История изменений
Исправление intelfx, (текущая версия) :
Опять двадцать пять... Это плохо тем, что текст неструктурирован. Его сложнее обрабатывать, когда нужна чуть более сложная обработка, чем «поиск вхождений подстроки».
Дано: /var/log/messages.
Найти: эквивалент команды journalctl --since '22.07.2018 01:23:45' _PID=6789 и journalctl _SYSTEMD_INVOCATION_ID=$(systemctl -p InvocationID show UNIT | cut -d= -f2).
Ответы вида «настроить rsyslog так, чтобы он разбивал логи на файлы по нужным критериям» не принимаются, потому что машину времени ещё не изобрели и при первичной настройке машины не всегда очевидно, по каким критериям придётся искать впоследствии.
Исправление intelfx, :
Опять двадцать пять... Это плохо тем, что текст неструктурирован. Его сложнее обрабатывать, когда нужна чуть более сложная обработка, чем «поиск вхождений подстроки».
Дано: /var/log/messages.
Найти: эквивалент команды journalctl --since '22.07.2018 01:23:45' _PID=6789 или journalctl _SYSTEMD_INVOCATION_ID=$(systemctl -p InvocationID show UNIT | cut -d= -f2).
Ответы вида «настроить rsyslog так, чтобы он разбивал логи на файлы по нужным критериям» не принимаются, потому что машину времени ещё не изобрели и при первичной настройке машины не всегда очевидно, по каким критериям придётся искать впоследствии.
Исправление intelfx, :
Опять двадцать пять... Это плохо тем, что текст неструктурирован. Его сложнее обрабатывать, когда нужна чуть более сложная обработка, чем «поиск вхождений подстроки».
Дано: /var/log/messages.
Найти: эквивалент команды journalctl --since '22.07.2018 01:23:45' _PID=6789.
Ответы вида «настроить rsyslog так, чтобы он разбивал логи на файлы по нужным критериям» не принимаются, потому что машину времени ещё не изобрели и при первичной настройке машины не всегда очевидно, по каким критериям придётся искать впоследствии.
Исходная версия intelfx, :
Опять двадцать пять... Это плохо тем, что текст неструктурирован.
Дано: /var/log/messages.
Найти: эквивалент команды journalctl --since '22.07.2018 01:23:45' _PID=6789.