linux journal是systemd的一個組件,由journald處理;用於捕獲系統日誌信息、內核日誌信息,以及來自原始RAM磁碟的信息,早期啟動信息以及所有服務中寫入STDOUT和STDERR數據流的資訊。
本教學操作環境:linux5.9.8系統、Dell G3電腦。
linux journal是什麼意思?
journal是centos7中systemd的一個元件,由journald處理。擷取系統日誌訊息、核心日誌訊息,以及來自原始RAM磁碟的信息,早期啟動訊息以及所有服務中寫入STDOUT和STDERR資料流的資訊。
可以說是為Linux伺服器打造的一種新系統日誌方式,這些日誌資訊寫入到二進位文件,使用journalctl閱讀,預設存放在/run/log/下。
這跟之前rsyslog有啥差別或又有啥關係呢?
systemd-journald.service:最主要的訊息接收者,由systemd 提供的;
rsyslog.service:主要登入系統與網路等服務的訊息;
CentOS 7 除了保有既有的rsyslog.service 之外,其實最上游還使用了systemd 自己的登入檔案日誌管理功能喔!他使用的是 systemd-journald.service 這個服務來支援的。基本上,系統由systemd 管理,那麼所有經由systemd 啟動的服務,如果再啟動或結束的過程中發生一些問題或是正常的訊息, 就會將該訊息由systemd-journald.service 以二進位的方式記錄下來,之後再將這個訊息傳送給rsyslog.service 作進一步的記載。
systemd-journald.service 的記錄主要都放置在記憶體中,因此在存取方面效能比較好。我們也能夠透過 journalctl 以及 systemctl status unit.service 來查看各個不同服務的登入檔案!這有個好處,就是日誌檔案可以隨著個別服務讓你查閱,在單一服務的處理上面,要比跑到 /var/log/messages 去大海撈針來的簡易很多!
推薦學習:《linux影片教學》
以上是linux journal是什麼意思的詳細內容。更多資訊請關注PHP中文網其他相關文章!