Czy istnieje sposób, aby dzienniki wyświetlały dzienniki z „ostatniego uruchomienia foo.service”?

Szczególnie mnie to interesuje, gdy spojrzę na wyniki usług oneshot, które działają na zegarze. --unitFlaga jest blisko, ale nie skleja wszystkie te serie usługi razem. Najbardziej oczywistym sposobem, jaki mogę wymyślić, byłoby filtrowanie na PID, ale to sprawia, że ​​martwię się o ponowne użycie PID / usługi, które rozwidlają się, a uzyskanie ostatniego PID jest dość niewygodne. Czy istnieje jakiś inny identyfikator odpowiadający jednemu uruchomieniu usługi, którego można użyć do filtrowania dzienników?

EDYCJA: Z radością przyjąłbym wiarygodne „nie”, jeśli to jest prawdziwa odpowiedź.

Od systemdwersji 232mamy pojęcie ID wywołania. Każde uruchomienie jednostki ma unikatowy 128-bitowy identyfikator wywołania. W odróżnieniu od tego, MainPIDktóry może zostać poddany recyklingowi lub ActiveEnterTimestampktóry może powodować problemy z rozdzielczością, jest to bezpieczny sposób na uzyskanie całego dziennika wywołania określonej jednostki systemowej.

Aby uzyskać najnowszy identyfikator wywołania jednostki

$ systemctl show --value -p InvocationID openipmi
bd3eb84c3aa74169a3dcad2af183885b

Aby uzyskać dziennik ostatniego wywołania, powiedzmy openipmi, czy się nie powiodło, możesz użyć jednej linijki

$ journalctl _SYSTEMD_INVOCATION_ID=`systemctl show -p InvocationID --value openipmi.service`
-- Logs begin at Thu 2018-07-26 12:09:57 IDT, end at Mon 2019-07-08 01:32:50 IDT. --
Jun 21 13:03:13 build03.lbits openipmi[1552]:  * Starting ipmi drivers
Jun 21 13:03:13 build03.lbits openipmi[1552]:    ...fail!
Jun 21 13:03:13 build03.lbits openipmi[1552]:    ...done.

(Pamiętaj, że --valueopcja jest dostępna od systemd 230, starsza niż InvocationID)

Nie jestem pewien, który znacznik czasu jest najbardziej sensowny, ale to działa dla mnie. Mamy nadzieję, że istnieje lepszy sposób pracy ze znacznikami czasu od systemctl showawk - nie udało się ustalić, jak kontrolować format znaczników czasu.

unit=foo.service

ts=$(systemctl show -p ActiveEnterTimestamp $unit)

echo $ts
ActiveEnterTimestamp=Fri 2016-11-11 12:30:01 MST

journalctl -u $unit --since "$(echo $ts | awk '{print $2 $3}')"

Za pomocą flagi rozruchowej można pobrać tylko dzienniki z tego rozruchu. na przykład

journalctl _SYSTEMD_UNIT=avahi-daemon.service -b 5

Mogą ci pomóc:

• journalctl -u foo.service | ogon -n 2

  lub zamień 2 na oczekiwaną liczbę linii

• journalctl -u foo.service --since = ' 2016-04-11 13:00:00 '

Możesz również połączyć je, aby uzyskać najpierw znacznik czasu ostatniego uruchomienia, a następnie użyć tego znacznika czasu z przełącznikiem --since.

Możesz używać filtrów pól z Journalctl. Na przykład

journalctl _PID=1234

Uzyskaj listę wszystkich dostępnych pól, używając:

journalctl --fields --unit kubelet

Jedno dostępne pole to _PID.

Możesz uzyskać PID uruchomionego procesu za pomocą pidoflubsystemctl show --property MainPID <SERVICE_NAME>

Oto, w jaki sposób otrzymuję dzienniki z bieżącego procesu Kubeletetes Kubelet:

# journalctl --unit kubelet _PID=$(systemctl show --property MainPID kubelet 2>/dev/null | cut -d= -f2) | head

Teraz powiedz mi, dlaczego I Kubernetes jest tak trudny do zainstalowania :-(

dziennik -l | grep -m1 foo.service