Исходное сообщение
"(offtopic) про нормальный логгинг, а не systemd 227" Отправлено Красные Глаза, 08-Окт-15 17:26
>> Не подскажете как выбрать диапазон из лога сислога, скажем, с 03.10.15 13:04 >> по 06.10.15 23:05 ? > Зачем ? можно случай из реальной жизни ? Никогда не приходилось анализировать логи, на предмет происходящего в заданный диапазон времени? > Если очень нужно - можно написать баш-скрипт, и он будет работать. journalctl --since '2015-10-03 13:04' --until '2015-10-06 23:05' - все что надо написать для этого. > Равно как и то, что можно написать баш-скрипт, для целей которые не > умеет journalctl, которые вам не нужны и не понадобятся, но будут > нужны другим. Например? > Да и потом - все валиить в один мега-файл-бинарный-конейнер не есть гуд. Почему? > Вот случай из жизни - был sshd на порту 22, его пробовали > брутить, безрезультатно, но зато лог файл забился, аж на 1Гб. вопрос > - как в journalctl очистить логи от все записей *sshd* ? > в случае с syslog это можно было бы сделать cat .... > | grep -v..... >... > А тут как ? Зачем удалять информацию из логов? Могу предположить что с гигабатным текстовым файлом работать неудобно? :) journald сам умеет truncate лога по разным критериям, в частности смотрит за свободным местом, чего не скажешь о rsyslog который сожрет все дисковое пространство и на этом все закончится. Хорошо, если админ под /var/log сделал отдельный раздел :)

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: