[centos7] 로그 드라이버를 통해 저널 로그 살펴보기- journalctl

저널 로그를 보려면 다음과 같다. 센트OS 7의 시스템 서비스의 대부분은 저널 로그에 저장된다.

$ sudo journalctl

기간별 검색이 가능하다.

$ sudo journalctl --since "2016-08-06 00:00:00" --until "2016-08-10 10:30:00"

-- Logs begin at 금 2016-08-05 00:17:04 KST, end at 월 2016-08-08 11:34:27 KST. --

 8월 06 00:00:01 kara070 CROND[12476]:

어제부터 sshd.service 로그를 보고 싶다.

$ sudo journalctl -u sshd.service --since "yesterday"

-- Logs begin at 금 2016-08-05 00:17:04 KST, end at 월 2016-08-08 11:35:02 KST. --

...

에러 타입에 대한 저널 로그를 살펴본다.

$ sudo journalctl -p err -b

상세로그를 보려면 다음을 실행한다.

$ sudo journalctl -p err -b -o verbose

상세로그를 tail -f 처럼 보고 싶을 때 다음처럼 실행한다.

$ sudo journalctl -f

참고로, 도커 설정 파일에도 다음과 같은이 저널 로그를 설정되어 있다.

OPTIONS='--selinux-enabled --log-driver=journald'