https://lead-devops.blackdevhub.online/tags/logs/Recent content in Logs on Lead DevOpsHugoru-RUThu, 17 Sep 2026 00:00:00 +0000https://lead-devops.blackdevhub.online/posts/journalctl-filtry-i-follow/Thu, 17 Sep 2026 00:00:00 +0000https://lead-devops.blackdevhub.online/posts/journalctl-filtry-i-follow/<p>Системный журнал systemd — это первое место, куда нужно смотреть, когда сервис упал или узел начал жрать CPU. <code>journalctl</code> умеет гораздо больше, чем вывести весь лог подряд: фильтровать по юнитам, приоритетам, временным окнам и читать в реальном времени. Ниже — рабочий набор, который я использую ежедневно.</p> <h2 id="follow-in-real-time">Follow in real time </h2> <p>Поведение, аналогичное <code>tail -f</code>, но с учётом структурированного формата journald:</p> <div class="td-code td-code--untitled" id="td-code-3fa377c3-fence-0" data-td-code data-td-code-auto-id data-td-language="bash" data-td-line-count="1"> <div class="td-code__viewport" id="td-code-3fa377c3-fence-0-viewport" data-td-code-viewport><div class="highlight"><pre tabindex="0" class="chroma"><code class="language-bash" data-lang="bash"><span class="line"><span class="cl">journalctl -f</span></span></code></pre></div></div> </div> <p>Флаг <code>-f</code> (short for <code>--follow</code>) выводит новые записи по мере их появления. По умолчанию показывает все юниты — удобно, когда не знаешь, где именно горит.</p>