systemd :-E

Сломанная версия системд приехала в арч? Ждем кучу тредов с попоболью арчеводов.

ПС: что это делает в толксах?

и даже в busybox, sulogin или что там.. не выкидывает? оттуда можно смонтировать и продолжить загрузку.

ндя..

cast Lennart

Утро вечера мудренее. Разбудите утром Леннарта, а пока все по койкам быстро спать!

Kak prosmotret binarnye logi systemd bez ispolzovania systemd?

man libastral, ламо.

Kak prosmotret binarnye logi systemd bez ispolzovania systemd?

man libastral, ламо.

i lol'd. Смешно слышать это от тебя :)

и даже в busybox, sulogin или что там.. не выкидывает? оттуда можно смонтировать и продолжить загрузку.

ндя..

нет. идет бесконечный цикл тупняка и неудачных попыток что-то там запустить (типа systemd-journal и т.п.)

Арчепроблемы.

О, рыжего забанили. Меня так всегда бесила эта рыжая морда на аватарке

Смешно слышать это от тебя

почему именно от меня?

А загрузка с флешки арча и просмотр логов не работают?

Ну и вы запарили, вспоминайте уже, когда и для чего ввели бинарные логи.

зачем в арче есть зависимости от версий одной и той же либы/программы, если все равно можно вот так вот просто сломать систему.

Просто некому проверять каждую версию в условиях bleeding edge.

Не каждая версия systemd совместима с соответствующими версиями логов.

Arch upal

Типично.

почему именно от меня?

От тебя вообще всё смешно читать.

а вот у тебя не получается. Часто ты слишком унылый, и не слиском зелёный :(

И опять виноваты Arch и Systemd. Да кто угодно, только не юзер.

Вряд ли он придёт

арч уже год с чем-то
ни разу сам не падал
ЧЯДНТ ?

арч уже год с чем-то
ни разу сам не падал
ЧЯДНТ ?

То есть с твоей подачи — падал? Тогда ты всё делаешь правильно. Типичный арч.

И опять виноваты Arch и Systemd. Да кто угодно, только не юзер.

Ну конечно виноват юзер! А из того, что у пользователей других дистров столь частых проблем (по их вине) не наблюдается, делаем вывод, что Арчик по какой-то причине притягивает криворучек.

Да закапывайте вы уже этот арч! В нем больше ничего хорошего не осталось. А прыщи пройдут. И девушку найдете. Не переживайте вы все так. Еси что есть гента

И опять виноваты Arch и Systemd. Да кто угодно, только не юзер.

в каком месте в данном случае виноват юзер?

ну бывали случаи
не то чтобы прям падал
но я всегда мог его восстановить

Притягивает, зараза, аж стыдно пользоваться становится :(

Арч не поддерживает частичные обновления. И обновления раз в год тоже.

Арч не поддерживает частичные обновления. И обновления раз в год тоже.

все он поддерживает. Но вот только никто этим не занимается.

чо, серьезно? это победа

ТС задал вопрос: как читать бинарные логи без системд?

Никак. Да и не нужно это, потому что systemd всё равно скоро будет в большинстве дистрибутивов. А пока ТС достаточно иметь флешку с установщиком Арча.

для чего ввели бинарные логи

для чего?

в каком месте в данном случае виноват юзер?

Я думал, что все в курсе, что арч можно обновлять только целиком т.к. bleeding edge.

Арч не поддерживает частичные обновления. И обновления раз в год тоже.

все он поддерживает. Но вот только никто этим не занимается.

Это пакман поддерживает, а арч - нет.

один из самых частых вопросов в багрепортах - «а сделал ли ты -Syu прежде чем создать баг?»

Например, для того, чтобы иметь удобный инструмент, который без grep-ов, awk-ов и прочего может выдавать логи для отдельных программ, за указанный промежуток времени.

Хотели как лучше, а вышло - как всегда.

Забавно получилось. Спасибо.

Нормально вышло, просто как обычно никто не хочет ничего изучать. Например, вот это команда позволяет прочитать лог ppp с дохлой машины за 5 дней:

journalctl -u ppp@provider.service --since 2013-07-01 --until 2013-07-05 -D /mnt/crashed_system/var/log/journal/

А загрузка с флешки арча и просмотр логов не работают?

Да уж, а вот раньше хватало просто less из $any_os_you_like.

Не, я же не спорю, что идея плохая. Просто вот:

Не каждая версия systemd совместима с соответствующими версиями логов.

Да уж, а вот раньше хватало просто less из $any_os_you_like.

А заодно возможность ручками убрать следы взлома.

А systemd сейчас много где есть. livecd opensuse, fedora - спокойно дадут это сделать.

Ну мб что-то изменили с переходом к новой версии. Не думаю, что критично (хотя я да, админ локалхоста).

А заодно возможность ручками убрать следы взлома.

Вы, сударь, лечите симптомы, а не причины.

А там есть какие-то отметки о версии логирования? Ну типа какой весрией системд были созданы логи?

Нормально вышло, просто как обычно никто не хочет изучать ненужное нагромождение костылей.

fixed

и да,

cat /var/log/anylogfile |egrep -i "^jul\s+[1-5]\s"

тоже внезапно выдает кусок лога с 1 по 5 июля. но кому нужен это странный егреп с его странными регекспами, да?

Про это ничего не могу сказать, не сталкивался. Скорее всего несовместимость может быть только с очень старыми версиями, где ещё шла обкатка формата логов.

но кому нужен это странный егреп с его странными регекспами, да?

Да. Не надо создавать трудности на ровном месте. Написать дату и ключевое слово намного проще и быстрее, чем регулярку (вы, кстати, год забыли указать). Тем более, что логи иногда хотят посмотреть не только опытные, но и более бестолковые юзеры. К тому же, логи могут быть смешанными. Для них ваш вариант не подойдёт.

есть такая штука - ротация логов. другой год у меня уже далеко не в просто лог файле.

лично для меня намного проще и быстрее пользоваться именно теми инструментами, к которым я привык за 10 лет использования линукса. и это именно греп и регулярки. для более сложного связанного анализа нескольких логов могу налабать парсер на перле - причем он мне выдаст не полотно, из которого половина событий будет мне не важна, и именно те строчки из лога, которые я искал. и времени уйдет минимум - даже меньше, чем на чтение манов по jurnal/systemd.

кроме того, текстовый output - это эдакая часть unixway, которую многие почему-то любят. угадаешь, за что?

Вы, сударь, лечите симптомы, а не причины.

Всего лишь мера пассивной безопасности.

Следы взлома просто так убрать не выйдет. А если у тебя снесут на сервере все логи - вероятно, это тебя сильно заинтересует.

А там есть какие-то отметки о версии логирования? Ну типа какой весрией системд были созданы логи?

Не в курсе технической стороны вопроса, увы. Просто как пользователь пользую и работает.

кроме того, текстовый output - это эдакая часть unixway, которую многие почему-то любят. угадаешь, за что?

Вывод journalctl вроде тоже можно передавать и в grep, и во что угодно.