C'è un modo per fare in modo che journalctl mostri i registri "dall'ultima volta in cui è stato eseguito foo.service"?

Sono particolarmente interessato a questo per guardare l'output dei servizi oneshot eseguiti su un timer. La --unitbandiera è vicina, ma concatena tutte le corse del servizio insieme. Il modo più ovvio a cui riesco a pensare sarebbe quello di filtrare su PID, ma questo mi fa preoccupare del riutilizzo / servizi PID che si biforcano e ottenere l'ultimo PID è piuttosto scomodo. Esiste un altro identificatore che corrisponde a una singola esecuzione di un servizio che è possibile utilizzare per filtrare i registri?

EDIT: accetterei felicemente un autorevole "no" se questa è la vera risposta.

Dalla systemdversione 232, abbiamo il concetto di ID di invocazione. Ogni volta che un'unità viene eseguita, ha un ID di chiamata a 128 bit univoco. Diversamente da MainPIDquale può essere riciclato o ActiveEnterTimestampche può avere problemi di risoluzione, è un modo sicuro per ottenere tutto il registro di una particolare chiamata di unità di sistema.

Per ottenere l'ultimo ID di invocazione di un'unità

$ systemctl show --value -p InvocationID openipmi
bd3eb84c3aa74169a3dcad2af183885b

Per ottenere il diario dell'ultima invocazione, per esempio openipmi, se ha fallito o no, è possibile utilizzare un solo liner

$ journalctl _SYSTEMD_INVOCATION_ID=`systemctl show -p InvocationID --value openipmi.service`
-- Logs begin at Thu 2018-07-26 12:09:57 IDT, end at Mon 2019-07-08 01:32:50 IDT. --
Jun 21 13:03:13 build03.lbits openipmi[1552]:  * Starting ipmi drivers
Jun 21 13:03:13 build03.lbits openipmi[1552]:    ...fail!
Jun 21 13:03:13 build03.lbits openipmi[1552]:    ...done.

(Nota che --valueè disponibile da systemd 230, più vecchio di InvocationID)

Non sono sicuro di quale marca temporale abbia più senso, ma questo funziona per me. Speriamo che ci sia un modo migliore di lavorare con i timestamp systemctl showrispetto a awk - non riesco a capire come controllare il formato dei timestamp.

unit=foo.service

ts=$(systemctl show -p ActiveEnterTimestamp $unit)

echo $ts
ActiveEnterTimestamp=Fri 2016-11-11 12:30:01 MST

journalctl -u $unit --since "$(echo $ts | awk '{print $2 $3}')"

È possibile utilizzare il flag di avvio per recuperare solo i registri da tale avvio. per esempio

journalctl _SYSTEMD_UNIT=avahi-daemon.service -b 5

Questi potrebbero aiutarti:

• journalctl -u foo.service | coda -n 2

  o sostituire 2 con il numero previsto di righe

• journalctl -u foo.service --since = ' 2016-04-11 13:00:00 '

Puoi anche combinarli per ottenere prima il timestamp dell'ultimo tempo di esecuzione, quindi utilizzare quel timestamp con l'opzione --since.

È possibile utilizzare i filtri di campo con Journalctl. Per esempio

journalctl _PID=1234

Ottieni un elenco di tutti i campi disponibili usando:

journalctl --fields --unit kubelet

Un campo disponibile è _PID.

È possibile ottenere il PID di un processo in esecuzione utilizzando pidofosystemctl show --property MainPID <SERVICE_NAME>

Ecco quindi come ottengo i log dall'attuale processo kubelet di Kubernetes:

# journalctl --unit kubelet _PID=$(systemctl show --property MainPID kubelet 2>/dev/null | cut -d= -f2) | head

Ora dimmi perché Kubernetes è così difficile da installare :-(

journalctl -r | grep -m1 foo.service