Как искать события с помощью journalctl

https://www.freedesktop.org/wiki/Software/systemd/

Типа там найти событие shotdown/boot

Грепни

по идее, при hard reset в journalctl -b -1 -e не должно быть строк вроде

сак 29 19:01:43 t-rex systemd[1]: Shutting down.
сак 29 19:01:43 t-rex systemd[1]: Hardware watchdog 'SP5100 TCO timer', version 0
сак 29 19:01:43 t-rex systemd[1]: Set hardware watchdog to 10min.
сак 29 19:01:43 t-rex systemd-shutdown[1]: Syncing filesystems and block devices.
сак 29 19:01:43 t-rex systemd-shutdown[1]: Sending SIGTERM to remaining processes...
сак 29 19:01:43 t-rex systemd-journald[736]: Journal stopped

UPD: ну и https://www.freedesktop.org/software/systemd/man/journalctl.html#-g конечно

journalctl --grep=down
journalctl: unrecognized option '--grep=down'

что я делаю не так?

journalctl | grep 'down'

Вывод journalctl без ключей начинается с момента последнего включения и, соответственно, не захватывает ничего из предыдущих событий, включая выключение. Попробуй еще раз.

Ты троллишь или что? Man читай. Есть ключ -b, с которым можно смотреть лог прошлых сессий. -b -1 покажет предыдущую сессию.

/etc/systemd/journald.conf

Настрой чтоб сохранялось:

Storage=persistent

https://www.freedesktop.org/software/systemd/man/journald.conf.html

По умолчанию не хранит оно предыдущие сессии на большинстве конфигураций «изкоропки».

Так, спасибо, поправлю. Какой сраный гений это придумал? Это же просто полный *ЦЕНЗУРА*.

не захватывает ничего из предыдущих событий

man journalctl

journalctl --help

Смотришь что есть:

journalctl --list-boot

И потом или по номеру

journalctl -b 1

или по идентификатору

journalctl -b 5ee0f3fc7a2749b6982ecf1a105d0c71

Да ужас, но что делать, на серваках центось или убунта – жрем что дали…

Да откуда же мне знать-то какой там номер бута? Это вообще дичь какая-то. Подожди, я правильно понимаю, что эта система журналирования не состоянии дать вопрос на ответ «когда и сколько раз система выключалась-включалась»? Серьёзно?

А, погоди

journalctl --list-boots
-1 3b1187b6c77249e79397d6d91b94943f Sat 2019-03-30 19:39:46 UTC—Sat 2019-03-30 19:58:53 UTC
 0 8c738eb5d1c348abb0daf8b5c56367fd Sat 2019-03-30 19:59:05 UTC—Sat 2019-03-30 20:00:58 UTC

Да откуда же мне знать-то какой там номер бута?

Все погрепай по очереди, весь список журналов я подсказывал как вызвать:

journalctl --list-boot

P.S. Ну вот. А вообще /etc/systemd/journald.conf под себя сделай, там умолчания мне вот лично не нравятся.

Я тут, кажется, вспомнил. Оно, кажется, там места невменяемо жрёт... Короче, надо идти изучать доку чтобы настроить систему журналирования в машине. Внезапно...

При всём этом я вижу в машине файлы /var/log/syslog*, которые покрывают, кажется, последнюю неделю. Вот бы еще понять как они пересекаются с journald.

Это imjournal стягивает вроде, отдельно надо разбираться как там что работает, я забил.