Como ler os logs do sistema no Linux com journalctl

O journalctl é uma ferramenta poderosa para visualizar logs do sistema no Linux, especialmente para sistemas que utilizam o systemd. Neste manual, vamos aprender como utilizar o journalctl para ler os logs do sistema.

1. Acessando os Logs do Sistema

Para acessar os logs, você pode usar o comando:

journalctl

Este comando exibe todos os logs registrados pelo systemd.

2. Filtrando Logs

Você pode filtrar os logs por data, unidade ou nível de severidade. Aqui estão alguns exemplos:

2.1 Filtrar por Unidade

Para visualizar logs de uma unidade específica, use:

journalctl -u nome_da_unidade.service

2.2 Filtrar por Data

Para visualizar logs de um período específico, você pode usar:

journalctl --since "2023-10-01" --until "2023-10-31"

2.3 Filtrar por Nível de Severidade

Para exibir apenas logs de erro, utilize:

journalctl -p err

3. Exibindo Logs em Tempo Real

Para acompanhar os logs em tempo real, use:

journalctl -f

4. Exportando Logs

Se precisar exportar os logs para um arquivo, você pode usar:

journalctl > logs.txt

5. Limpeza de Logs

Para liberar espaço em disco, é possível limpar logs antigos com:

journalctl --vacuum-time=2weeks

Esse comando remove logs mais antigos que 2 semanas.

Conclusão

O journalctl é uma ferramenta essencial para administradores de sistemas Linux, permitindo fácil acesso e gerenciamento dos logs do sistema.