Ubuntu 16.04+ पुनरारंभ के बाद पिछले बूट लॉग को कैसे खोजें?

Question

मेरा सवाल है, मैं पिछले सिस्टम बूट प्रयास से बूट लॉग कैसे पा सकता हूं?

आज जब पहली बार मेरे पीसी पर पॉवरिंग हो रही है, तो बूट प्रक्रिया उबंटू लोगो पर आकर रुक गई, जब मैंने दबाया Escतो मैंने देखा कि कई लाइन में कुछ कर्नेल एरर और रिस्टार्ट की आवश्यकता है, इसलिए मैंने Ctrl+ ALt+ दबाया Delऔर अगला बूट बिना किसी समस्या के ओके हो गया।

मुझे उस स्क्रीन से संदेश प्राप्त करने में समस्या है जो मैंने पहले असफल बूट के दौरान देखी है। क्या मुझे अपने फोन पर तस्वीर लेनी चाहिए थी?

/var/log/bootवहाँ है, लेकिन खाली है, मैंने kern.log और syslog को स्ट्रिंग्स के लिए खोजा, जिन्हें मैंने आज की तारीख के साथ याद किया, errorलेकिन पिछले बूट स्क्रीन पर मैंने जो कुछ भी देखा है उससे परिचित कुछ भी नहीं पाया।

$ journalctl -b -1 बूट के दौरान मुझे केवल कर्नेल संदेश देता है, मुझे वह कहीं और मिल सकता है, और वे नहीं हैं जो बूट के दौरान स्क्रीन पर दिखाई दे रहे थे, मेरे लिए जर्नलैक्ट बेकार है, मैं बूट समय के दौरान स्क्रीन पर दिखाई देने वाले संदेशों की तलाश कर रहा हूं।

अभी के लिए, केवल विकल्प कागज पर संदेश लिखने की एक तस्वीर है।

Answer 1

बग के रूप में रिपोर्ट की गई यह एक अनिर्दिष्ट सुविधा है

इस विषय पर एक बग रिपोर्ट दर्ज की गई है । क्योंकि rsyslogपहले से ही में एक से अधिक बूट पत्रिकाओं का कहना है /var/log/syslogऔर syslog.1, .2.gz, .3.gz... syslog.7.gzडेवलपर्स अतिरिक्त रखते हुए महसूस किया journalctlलॉग डिस्क स्थान बर्बाद होगा।

बग रिपोर्ट 3 जनवरी, 2018 को बताती है कि नए इंस्टाल के लिए rsyslogअब डिफ़ॉल्ट नहीं होगा और इससे journalctlकई बूट डेटा लॉग रहेंगे।

Ubuntu को पुनर्स्थापित किए बिना कई बूट लॉग बनाएं

हम में से अधिकांश एक नया स्थापित नहीं करेंगे ताकि कई journalctlबूट लॉग को सक्षम किया जा सके जिस स्थिति में हम उपयोग कर सकते हैं:

$ sudo mkdir -p /var/log/journal
$ sudo systemd-tmpfiles --create --prefix /var/log/journal
Cannot set file attribute for '/var/log/journal', value=0x00800000, mask=0x00800000: Operation not supported

इस गितुब रिपोर्ट के अनुसार चेतावनी संदेश "फ़ाइल विशेषता सेट नहीं कर सकता " को अनदेखा किया जा सकता है।

वैकल्पिक लगातार भंडारण सेटिंग

कई महीनों तक पिछली बूट लॉगिंग का उपयोग करने के बाद, मैंने एक और विकल्प खोजा है जिसे इसमें सेट किया जा सकता है /etc/systemd/journald.conf:

से journald.conf आदमी पेज :

भंडारण =

नियंत्रण जहां जर्नल डेटा संग्रहीत करने के लिए। एक "अस्थिर", "लगातार", "ऑटो" और "कोई नहीं"। यदि "वाष्पशील", जर्नल लॉग डेटा केवल मेमोरी में संग्रहीत किया जाएगा, अर्थात / रन / लॉग / जर्नल पदानुक्रम के नीचे (जो आवश्यक हो तो बनाया जाता है)। अगर "लगातार", डेटा अधिमानतः डिस्क पर संग्रहीत किया जाएगा, यानी /var/log/journalपदानुक्रम के नीचे (जो कि यदि आवश्यक हो /run/log/journalतो बनाया जाता है), प्रारंभिक बूट के दौरान और यदि डिस्क आवश्यक नहीं है, तो एक कमबैक के साथ। "ऑटो" "लगातार" के समान है, लेकिन /var/log/journal यदि आवश्यक हो तो निर्देशिका नहीं बनाई जाती है, ताकि इसका अस्तित्व नियंत्रित हो जाए कि लॉग डेटा कहां जाता है। "कोई नहीं" सभी संग्रहण को बंद कर देता है, प्राप्त सभी लॉग डेटा को हटा दिया जाएगा। अन्य लक्ष्यों को अग्रेषित करना, जैसे कंसोल, कर्नेल लॉग बफर, या syslog सॉकेट अभी भी काम करेगा। "ऑटो" के लिए चूक।

संक्षेप में टिप्पणी को हटा दें और पंक्ति को संशोधित करें:

Storage=persistent

पिछले जूते की सूची प्रदर्शित करें

$ journalctl --list-boots
-15 58a9e56135564cd8a52d547b19e76bf5 Fri 2018-02-02 18:34:35 MST—Fri 2018-02-02 23:07:14 M
-14 3514e056440341b1b6e5f03d109681bc Sat 2018-02-03 06:05:12 MST—Sat 2018-02-03 08:07:44 M
-13 0d1a32dc275348589f5ecdc72180c018 Sat 2018-02-03 08:08:05 MST—Sat 2018-02-03 08:08:34 M
-12 74159b593f3a401589ee6bd78e31684b Sat 2018-02-03 08:08:51 MST—Sun 2018-02-04 08:32:09 M
-11 4b394a9aad584ab2bfabe3b77eeed78f Sun 2018-02-04 08:32:26 MST—Mon 2018-02-05 16:54:02 M
-10 8e461ed2593c4fd896ca3b71eb3c0fba Mon 2018-02-05 16:54:34 MST—Tue 2018-02-06 03:54:30 M
 -9 ec7ba0e4dfe241c0b9c978d278fcca6d Tue 2018-02-06 03:54:47 MST—Tue 2018-02-06 16:25:02 M
 -8 b5c110267c214c38b63d0a367197d118 Tue 2018-02-06 16:25:19 MST—Thu 2018-02-08 16:49:03 M
 -7 75c3b117ac6a4de984dc3ced15edb7f8 Thu 2018-02-08 16:49:22 MST—Fri 2018-02-09 03:51:09 M
 -6 7338bd1007bc42dda5c8667eeefe1a59 Fri 2018-02-09 03:51:26 MST—Fri 2018-02-09 16:55:52 M
 -5 4b6cd0121327454ca3db035c7ed42df6 Fri 2018-02-09 16:56:09 MST—Sat 2018-02-10 07:55:14 M
 -4 0d56207f9ec0405ca3a3fd638334de2f Sat 2018-02-10 07:55:32 MST—Mon 2018-02-12 22:16:05 M
 -3 0f230cc546fd4aec8f5233e0074ab3e1 Tue 2018-02-13 03:57:20 MST—Wed 2018-02-14 22:58:56 M
 -2 c0d2c0141dd840cbab75d3c2254f8781 Wed 2018-02-14 22:59:13 MST—Sat 2018-02-17 22:46:14 M
 -1 aafb2573a6374e019a7165cb8eee74a0 Sun 2018-02-18 06:02:03 MST—Mon 2018-02-19 04:16:36 M
  0 8462f1969c6f4d61973e7e245014b846 Mon 2018-02-19 04:16:53 MST—Tue 2018-02-20 18:51:42 M

अंतिम बूट लॉग प्रदर्शित करें

$ journalctl -b-1
-- Logs begin at Fri 2018-02-02 18:34:35 MST, end at Thu 2018-03-01 16:43:25 MST. --
Feb 28 20:03:15 alien systemd-journald[290]: Runtime journal (/run/log/journal/) is 8.0M, 
Feb 28 20:03:15 alien kernel: Linux version 4.14.23-041423-generic (kernel@kathleen) (gcc 
Feb 28 20:03:15 alien kernel: Command line: BOOT_IMAGE=/boot/vmlinuz-4.14.23-041423-generi
Feb 28 20:03:15 alien kernel: KERNEL supported cpus:
Feb 28 20:03:15 alien kernel:   Intel GenuineIntel
Feb 28 20:03:15 alien kernel:   AMD AuthenticAMD
Feb 28 20:03:15 alien kernel:   Centaur CentaurHauls
Feb 28 20:03:15 alien kernel: x86/fpu: Supporting XSAVE feature 0x001: 'x87 floating point
Feb 28 20:03:15 alien kernel: x86/fpu: Supporting XSAVE feature 0x002: 'SSE registers'
Feb 28 20:03:15 alien kernel: x86/fpu: Supporting XSAVE feature 0x004: 'AVX registers'
Feb 28 20:03:15 alien kernel: x86/fpu: Supporting XSAVE feature 0x008: 'MPX bounds registe
Feb 28 20:03:15 alien kernel: x86/fpu: Supporting XSAVE feature 0x010: 'MPX CSR'
Feb 28 20:03:15 alien kernel: x86/fpu: xstate_offset[2]:  576, xstate_sizes[2]:  256
Feb 28 20:03:15 alien kernel: x86/fpu: xstate_offset[3]:  832, xstate_sizes[3]:   64
Feb 28 20:03:15 alien kernel: x86/fpu: xstate_offset[4]:  896, xstate_sizes[4]:   64
Feb 28 20:03:15 alien kernel: x86/fpu: Enabled xstate features 0x1f, context size is 960 b
Feb 28 20:03:15 alien kernel: e820: BIOS-provided physical RAM map:
Feb 28 20:03:15 alien kernel: BIOS-e820: [mem 0x0000000000000000-0x0000000000057fff] usabl
lines 1-19

उस पैरामीटर पर पूरा ध्यान दें, जो -b-1आपके द्वारा देखे जाने वाले अन्य संदर्भों से अलग है। से आदमी पेज :

-b [ID][±offset], --boot=[ID][±offset]

किसी विशिष्ट बूट से संदेश दिखाएँ। यह "_BOOT_ID =" के लिए एक मैच जोड़ देगा।

तर्क खाली हो सकता है, जिस स्थिति में वर्तमान बूट के लिए लॉग दिखाया जाएगा।

यदि बूट आईडी को छोड़ दिया गया है, तो एक सकारात्मक ऑफसेट जर्नल की शुरुआत से शुरू होने वाले बूट्स को देखेगा, और एक बराबर-या-से-कम शून्य ऑफसेट जर्नल के अंत से शुरू होने वाले बूट्स को देखेगा। इस प्रकार, 1 का अर्थ है कि कालक्रम में जर्नल में पाया गया पहला बूट, 2 दूसरा और इसी तरह; जबकि -0 अंतिम बूट है, -1 अंतिम से पहले बूट है, और इसी तरह। एक खाली ऑफसेट -0 निर्दिष्ट करने के बराबर है, सिवाय इसके कि जब वर्तमान बूट अंतिम बूट नहीं है (उदाहरण के लिए - क्योंकि अप्रत्यक्ष को एक अलग मशीन से लॉग को देखने के लिए निर्दिष्ट किया गया था)।

तो हर एक समय में एक बार, साथ cronया टाइमर आप को साफ कर सकते हैं वर्ष लॉग :

journalctl --vacuum-time=2d  # keep last two days or

journalctl --vacuum-size=300M  # keep last 300MB

Comments

आपको systemctl restart systemd-journald या killall -USR1 systemd-journaldकरना होगा । इसके अलावा टिप्पणी हटाएं Storage=autoसे /etc/systemd/journald.conf।

— पाब्लो बियांची

@PabloBianchi आपकी टिप्पणी के लिए धन्यवाद। जैसा कि मैंने पहले ही अपने कई-बूट लॉग और वैक्यूम क्लीनर को 300MB + से <150MB से नीचे ट्रिम करने के लिए तैयार किया है, एक मासिक cronकाम के रूप में सेटअप है मुझे ऐसा नहीं लगता कि आपकी सिफारिशों का परीक्षण करने के लिए सब कुछ हटाने और खरोंच से शुरू करने के लिए। उम्मीद है कि यह दूसरों को उन त्रुटि संदेशों से बचने में मदद करेगा जो किसी भी चीज को प्रभावित नहीं करते हैं।

— WinEunuuchs2Unix

@PabloBianchi "भंडारण = ऑटो" डिफ़ॉल्ट है। मैंने अपने उत्तर को संशोधित करते हुए दिखाया है कि कैसे "भंडारण = लगातार" स्रोतों से उद्धृत सलाह है।

— WinEunuuchs2Unix

Answer 2

मेरे पास एक ही मुद्दा था, और स्पष्ट रूप से #ubuntuirc-चैनल पर जवाब मिला ।

जो भी कारण के लिए, मैं फ़ोल्डर /var/log/journal समूह को सुलभ-सिस्टम-जर्नल में याद कर रहा था ।

फ़ोल्डर जोड़ने के बाद, मैं पिछले बूट के लॉग को देखने में सक्षम था $ journalctl -b1

Comments

धन्यवाद, लेकिन, मैं पहले से ही थोड़ी देर पहले पूरी तरह से काम करने के लिए जर्नल बनाने में कामयाब रहा, लेकिन वहां बूट लॉग नहीं है, यह बूट समय से केवल कर्नेल संदेश है, मुझे वह कहीं और मिल सकता है। मैंने एक लॉग युक्त संदेशों को खोजने का प्रबंधन नहीं किया जो बूट के दौरान स्क्रीन पर दिखाई देते हैं।

— माइक

असल में वैकल्पिक समाधान में दी गई है विकि , अर्थात् सेट Storage=persistentमें /etc/systemd/journald.confऔर चलाने के systemctl restart systemd-journald।

— dma_k

हाँ, बहुत बढ़ रहा /var/log/journalथा! यह ताजा स्थापित है, कैसे कुछ के रूप में महत्वपूर्ण के रूप में पत्रिका याद आ रही है !!!

— ११:१६

मेरे मामले में संपादन /etc/systemd/journald.conf ने पहले से कोई नहीं बनाया /var/log/journal/, और इसे एक उपनिर्देशिका के साथ भरा जिसमें एक

— लुआओंग बूटलॉग था

@knb, fwiw, मुझे पूरा यकीन है कि यह systemctl restart systemd-journaldवास्तव में आपका / var / लॉग / जर्नल बनाया गया है

— Auspex

Answer 3

सिस्टम-जर्नल के लिए मैन पेज से, शीर्ष उत्तर से समाधान को पूरा करने के लिए कदम:

mkdir -p /var/log/journal
systemd-tmpfiles --create --prefix /var/log/journal
systemctl restart systemd-journald

मैंने सु के रूप में ऐसा किया

Answer 4

उत्तर में पाया जा सकता है man journald.conf, विशेष रूप से विकल्प Storage=:

नियंत्रण जहां जर्नल डेटा संग्रहीत करने के लिए। एक "अस्थिर", "लगातार", "ऑटो" और "कोई नहीं"। [...] "ऑटो" "लगातार" के समान है, लेकिन निर्देशिका / var / लॉग / जर्नल की आवश्यकता होने पर नहीं बनाया जाता है, ताकि इसका अस्तित्व नियंत्रित हो जाए कि लॉग डेटा कहां जाता है। [...] "ऑटो" के लिए चूक।

कृपया ध्यान रखें कि लॉग रोटेशन या इसी तरह की तकनीकों की आवश्यकता नहीं है जो पुराने syslog डेमन के साथ आम थे। जर्नल फ़ाइल डिफ़ॉल्ट रूप से एक निश्चित आकार में बढ़ने के लिए कॉन्फ़िगर की जाती है और पुरानी फ़ाइल प्रविष्टियों को स्वचालित रूप से हटा दिया जाता है जब जर्नल फ़ाइल बहुत बड़ी हो जाती है।

मेरे सिस्टम पर यह आकार वर्तमान में 120MB के रूप में कॉन्फ़िगर किया गया है, आप इसे /etc/systemd/journald.confsystemd-journald.service यूनिट के लिए समायोजित कर सकते हैं ।

Answer 5

journalctl -bXजहां आपके द्वारा संदर्भित बूट है, वहां x का उपयोग करें , इसलिए -b0आपका वास्तविक बूट और -b-1इससे पहले का बूट है (जो केवल तभी काम करता है जब आपके पास /var/log/journalसमूह 'systemd-journal' से संबंधित फ़ोल्डर मौजूद हो)। खिचड़ी भाषा आपको बताती है कि आप कितनी दूर जा सकते हैं, लेकिन उन दो को सुनिश्चित करें।

उपलब्ध जूते की सूची दें

journalctl --list-boots

Comments

-b0 ने काम किया लेकिन -b1 ने मुझे दिया Specifying boot ID has no effect, no persistent journal was found.कुछ गुगली के बाद मुझे लगता है कि इसे और अधिक डेटा संग्रहीत करने के लिए सक्षम होना चाहिए।

— माइक

तब मेरा अनुमान है कि डेटा उस असफल बूट से चला गया है। यहाँ एक नज़र है मैं बस अपने आप को पता चला है कि पुराने लॉगिंग को फिर से सक्रिय करने के लिए बहुत परेशानी के बिना असंभव है। मेरे सिस्टम में लगभग 2 घंटे की मस्ती छाई हुई थी।

— वीडियोनौथ

वोट करें, लेकिन मुझे आशा है कि कोई व्यक्ति ऐसा करने के लिए कोई अन्य तरीका जोड़ देगा, यह शर्म की बात होगी यदि पिछले सत्र से पिछले बूट लॉग को ढूंढना डिफ़ॉल्ट कॉन्फ़िगरेशन के साथ संभव नहीं है, तो बूट डिबग समस्या कैसे होगी?

— माइक

यहाँ पोस्ट Ubuntu Server 16.04LTS ( unix.stackexchange.com/a/345978/77095 ) पर डिफ़ॉल्ट कॉन्फिग में काम करता है journalctl -o short-precise -k -b -1। अंतिम बूट दिखाता है।

— jtlindsey