Ubuntu Manpage: journalctl - Anzeigen von Protokolleinträgen aus dem Systemd-Journal

BEZEICHNUNG

       journalctl - Anzeigen von Protokolleinträgen aus dem Systemd-Journal

ÜBERSICHT

       journalctl [OPTIONEN…] [ÜBEREINSTIMMUNGEN…]

BESCHREIBUNG

journalctl wird zur Ausgabe von Protokolleinträgen verwandt, die durch
systemd-journald.service(8) und systemd-journal-remote.service(8) im Journal gespeichert
werden.

Beim Aufruf ohne Parameter wird der Inhalt des Journals, der dem Aufrufenden zugänglich
ist, angezeigt, beginnend mit dem ältesten gesammelten Eintrag.

Falls ein oder mehrere Übereinstimmungsparameter übergeben werden, wird die Ausgabe
entsprechend gefiltert. Eine Übereinstimmung ist in der Form »FELD=Wert«, z.B.
»_SYSTEMD_UNIT=httpd.service«, was sich auf strukturierte Journal-Einträge bezieht. Siehe
systemd.journal-fields(7) für eine Liste von gut bekannten Feldern. Falls mehrere
Übereinstimmungen, die verschiedene Übereinstimmungsfelder angeben, übergeben werden,
werden die Protokolleinträge entsprechend aller Felder gefiltert, d.h. die resultierende
Ausgabe wird nur Einträge zeigen, die mit allen angegebenen Übereinstimmungen dieser Art
übereinstimmen. Falls zwei Übereinstimmungen auf das gleiche Feld angewandt werden, dann
werden sie automatisch als Alternativen auf Übereinstimmung geprüft, d.h. die
resultierende Ausgabe wird Einträge zeigen, die mit jeder der angegebenen
Übereinstimmungen für das gleiche Feld übereinstimmen. Schließlich darf das Zeichen »+«
als separates Wort zwischen anderen Ausdrücken auf der Befehlszeile erscheinen. Dies führt
dazu, dass alle Übereinstimmungen davor und danach als Disjunktion (d.h. als logisches
ODER) verknüpft werden.

Es ist auch möglich, die Einträge durch Angabe eines absoluten Dateipfads zu filtern. Der
Dateipfad kann eine Datei oder ein symbolischer Link sein und die Datei muss zum Zeitpunkt
der Abfrage existieren. Falls sich der Dateipfad auf ein ausführbares Programm bezieht,
wird eine »_EXE=«-Übereinstimmung für den kanonisierten Programmpfad zu der Abfrage
hinzugefügt. Falls sich ein Dateipfad auf ein ausführbares Skript bezieht, wird eine
»_COMM=«-Übereinstimmung für den Skriptpfad zu der Abfrage hinzugefügt. Falls ein
Dateipfad sich auf einen Geräteknoten bezieht, wird eine »_KERNEL_DEVICE=«-Übereinstimmung
für den Kernelnamen des Gerätes und für jeden seiner Nachkommensgeräte zu der Abfrage
hinzugefügt. Symbolische Links werden dereferenziert, Kernelnamen werden synthetisiert und
Elterngeräte werden zum Zeitpunkt der Abfrage identifiziert. Im Allgemeinen ist ein
Geräteknoten der beste Proxy für ein tatsächliches Gerät, da Protokolleinträge
normalerweise keine Felder enthalten, die tatsächliche Geräte identifizieren. Damit die
resultierenden Protokolleinträge für das tatsächliche Gerät korrekt sind, muss der
relevante Teil der Umgebung zum Zeitpunkt der Protokollierung des Eintrags, insbesondere
das dem Geräteknoten entsprechende tatsächliche Gerät, identisch zum Zeitpunkt der Abfrage
sein. Da Geräteknoten im Allgemeinen nach Systemneustarts ihre entsprechenden Geräte
ändern, führt die Angabe von Geräteknotenpfaden dazu, dass die resultierenden Einträge auf
solche des aktuellen Systemstarts begrenzt sind.

Mit den Optionen --boot, --unit= usw. können zusätzliche Einschränkungen hinzugefügt
werden, um weiter einzuschränken, welche Einträge angezeigt werden (logisches UND).

Die Ausgabe wird aus allen zugreifbaren Quellen verschachtelt, unabhängig davon, ob sie
rotiert oder momentan geschrieben werden und unabhängig davon, ob sie zu dem System selbst
gehören oder zugreifbare Benutzer-Journale sind. Die Option --header kann zur Markierung,
welche Dateien angezeigt werden, verwandt werden.

Die Gruppe der verwandten Journal-Dateien kann mit den Optionen --user, --system,
--directory= und --file= verändert werden, siehe unten.

Allen Benutzern wird Zugriff auf ihre privaten benutzerbezogenen Journale gewährt.
Standardmäßig wird allerdings nur Root und Benutzern, die Mitglied ein paar besonderer
Gruppen sind, der Zugriff auf das System-Journal und die Journale der anderen Benutzer
gewährt. Mitglieder der Gruppen »systemd-journal«, »adm« und »wheel« können alle
Journal-Dateien lesen. Beachten Sie, dass die zwei letzten Gruppen traditionell über
zusätzliche, von der Distribution festgelegte Privilegien verfügen. Mitglieder der Gruppe
»wheel« können oft zusätzliche administrative Aufgaben durchführen.

Die Ausgabe wird standardmäßig seitenweise durch less geleitet und lange Zeilen werden auf
Bildschirmbreite »abgeschnitten«. Der versteckte Anteil kann mittels der Pfeil-links- und
Pfeil-rechts-Tasten betrachtet werden. Seitenweise Anzeige kann deaktiviert werden; siehe
die Option --no-pager und den Abschnitt »Umgebungsvariablen« unten.

Erfolgt die Ausgabe auf ein TTY, werden die Zeilen entsprechend der Priorität eingefärbt:
Zeilen der Stufe ERROR und höher werden rot eingefärbt; Zeilen der Stufe WARNING werden
gelb eingefärbt; Zeilen der Stufe NOTICE werden hervorgehoben; Zeilen der Stufe INFO
werden normal dargestellt; Zeilen der Stufe DEBUG werden grau eingefärbt.

Um Einträge in das Journal zu schreiben, können einige Methoden verwandt werden. Im
Allgemeinen wird die Asugabe von Systemd-Units automatisch mit dem Journal verbunden,
siehe systemd-journald.service(8). Zusätzlich kann systemd-cat(1) zum direkten Senden von
Meldungen an das Journal verwandt werden.

QUELLOPTIONEN

Die folgenden Optionen steuern, woher Journal-Datensätze gelesen werden:

--system, --user
Zeigt Nachrichten von Systemdiensten und dem Kernel (mit --system). Zeigt Nachrichten
von Diensten des aktuellen Benutzers (mit --user). Falls keines angegeben ist, werden
alle Nachrichten angezeigt, die der Benutzer sehen kann.

Die Option --user beeinflusst, wie die Argumente --unit= gehandhabt werden. Siehe
--unit=.

Beachten Sie, dass --user nur funktioniert, wenn dauerhafte Protokollierung mittels
der Einstellung Storage= in journald.conf(5) aktiviert ist.

Hinzugefügt in Version 205.

-M, --machine=
Zeigt Nachrichten von einem laufenden lokalen Container. Geben Sie einen
Container-Namen an, zu dem verbunden werden soll.

Hinzugefügt in Version 209.

-m, --merge
Zeigt Einträge verschachtelt aus allen verfügbaren Journalen, auch aus fernen.

Hinzugefügt in Version 190.

-D VERZEICHNIS, --directory=VERZEICHNIS
Akzeptiert als Argument einen Verzeichnispfad. Falls angegeben, wird Journalctl auf
dem angegebenen Journal-Verzeichnis VERZ statt auf den standardmäßigen Laufzeit- und
System-Journal-Pfaden agieren.

Hinzugefügt in Version 187.

-i GLOB, --file=GLOB
Akzeptiert als Argument einen Datei-Glob. Falls angegeben, wird Journalctl auf den
angegebenen Dateien, die auf GLOB passen, statt auf den standardmäßigen Laufzeit- und
System-Journal-Pfaden agieren. Kann mehrfach angegeben werden, dann werden die Dateien
geeignet verschachtelt.

Hinzugefügt in Version 205.

--root=WURZEL
Akzeptiert einen Verzeichnispfad als Argument. Falls angegeben, wird Journalctl auf
Journal-Verzeichnissen und Katalogdateihierarchien unterhalb des angegebenen
Verzeichnisses statt auf dem Wurzelverzeichnis agieren (z.B. wird --update-catalog
WURZEL/var/lib/systemd/catalog/database erstellen und Journal-Dateien unterhalb von
WURZEL/run/journal/ oder WURZEL/var/log/journal/ werden angezeigt).

Hinzugefügt in Version 201.

--grub-mkimage=ABBILD
Akzeptiert einen Pfad zu einer Plattenabbilddatei oder einem Blockgerätenamen. Falls
angegeben, wird journalctl auf dem Dateisystem in dem angegebenen Plattenabbild
agieren. Diese Option ist ähnlich zu --root=, agiert aber auf Dateisystemen, die in
Plattenabbildern oder Blockgeräten gespeichert sind, und stellt daher eine einfache
Möglichkeit bereit, Protokolldaten aus Plattenabbildern zu entnehmen. Das
Plattenabbild sollte entweder nur ein Dateisystem oder eine Reihe von Dateisystemen
innerhalb einer GPT-Partitionstabelle enthalten, die der Spezifikation für auffindbare
Partitionen[1] folgt. Für weitere Informationen über unterstützte Plattenabbilder,
siehe den Schalter von systemd-nspawn(1) mit dem gleichen Namen.

Hinzugefügt in Version 247.

--image-policy=Richtlinie
Akzeptiert gemäß systemd.image-policy(7) eine Abbildrichtlinienzeichenkette als
Argument. Die Richtlinie wird bei Aktionen auf dem mittels --image= angegebenen
Plattenabbild durchgesetzt, siehe oben. Falls nicht angegeben ist die Vorgabe die
Richtlinie »*«, d.h. alle erkannten Dateisysteme im Abbild werden verwandt.

--namespace=NAMENSRAUM
Akzeptiert eine Journal-Namensraumkennzeichnungszeichenkette als Argument. Falls nicht
angegeben, werden die für den Vorgabenamensraum gesammelten Daten angezeigt. Falls
angegeben, werden stattdessen die Protokolldaten des angegebenen Namensraums
angezeigt. Falls der Namensraum als »*« angegeben ist, werden Daten aus allen
Namensräumen verschachtelt angezeigt. Falls der Namensraumkennzeichnung ein »+«
vorangestellt wird, werden die Daten aus den angegebenen Namensräumen und dem
Vorgabenamensraum verschachtelt angezeigt, aber keine weiteren. Für Details über
Journal-Namensräume siehe systemd-journald.service(8).

Hinzugefügt in Version 245.

FILTEROPTIONEN

Die folgenden Optionen steuern, wie Journal-Datensätze gefiltert werden:

-S, --since=, -U, --until=
Fängt die Anzeige mit neueren Einträgen ab dem angegebenen Datum oder älteren
Einträgen bis zum angegebenen Datum an. Datumsangaben sollten vom Format »2012-10-30
18:17:16« sein. Falls der Zeitanteil weggelassen wird, wird »00:00:00« angenommen.
Falls nur der Sekundenteil weggelassen wird, wird »:00« angenommen. Falls die
Datumskomponente weggelassen wird, wird der aktuelle Tag angenommen. Alternativ werden
die Zeichenketten »yesterday«, »today«, »tomorrow« verstanden, die sich auf 00:00:00
gestern, den aktuellen Tag bzw. morgen beziehen. »now« bezieht sich auf die aktuelle
Zeit. Schließlich dürfen relative Zeiten angegeben werden, denen »-« oder »+«
vorangestellt wird, die sich auf Zeiten vor bzw. nach der aktuellen Zeit beziehen. Für
die komplette Zeit- und Datumsspezifikation siehe systemd.time(7). Beachten Sie, dass
--output=short-full Zeitstempel ausgibt, die genau diesem Format folgen.

Hinzugefügt in Version 195.

-c, --cursor=
Beginnt die Anzeige von Einträgen ab dem Ort im Journal, der durch den übergebenen
Positionszeiger angegeben ist.

Hinzugefügt in Version 193.

--after-cursor=
Beginnt die Anzeige von Einträgen ab dem Ort im Journal nach dem Ort, der durch den
übergebenen Positionszeiger angegeben ist. Der Positionszeiger wird angezeigt, wenn
die Option --show-cursor verwandt wird.

Hinzugefügt in Version 206.

--cursor-file=DATEI
Falls DATEI existiert und einen Positionszeiger enthält, werden Einträge nach dieser
Position angezeigt. Andernfalls werden die Einträge entsprechend anderer übergebener
Optionen angezeigt. Zum Schluss wird der Positionszeiger des letzten Eintrages nach
DATEI geschrieben. Verwenden Sie diese Option, um das Journal kontinuierlich durch
sequenziellen Aufruf von journalctl zu lesen.

Hinzugefügt in Version 242.

-b [[Kennung][±Versatz]|all], --boot[=[Kennung][±Versatz]|all]
Zeigt Nachrichten von einem bestimmten Systemstart. Dies passt auf »_BOOT_ID=«.

Das Argument darf leer sein, in diesem Fall werden die Protokolle für den aktuellen
Systemstart angezeigt.

Falls die Systemstartkennung weggelassen wird, wird ein positiver Versatz die
Systemstarts, beginnend vom Anfang des Journals, nachschlagen, und ein Versatz, der
kleiner oder gleich Null ist, wird die Systemstarts beginnend vom Ende des Journals
nachschlagen. Daher bedeutet 1 den ersten im Journal in chronologischer Ordnung
gefundenen Systemstart, 2 den zweiten und so weiter, während -0 der neuste Systemstart
ist, -1 der Systemstart vor dem neusten und so weiter. Ein leerer Versatz ist
äquivalent zur Angabe von -0, außer wenn der aktuelle Systemstart nicht der neuste ist
(z.B. da --directory= angegeben wurde, um Protokolle von anderen Maschinen anzusehen).

Falls die 32-Zeichen-Kennung angegeben ist, kann sie optional vom Versatz gefolgt
werden, der den Systemstart relativ zu der angegebenen Kennung identifiziert. Negative
Werte bedeuten vorherige Systemstarts und positive Werte bedeuten nachfolgende
Systemstarts. Falls Versatz nicht angegeben ist, wird ein Wert Null angenommen und die
Protokolle des durch Kennung angegebenen Systemstarts werden angezeigt.

Das besondere Argument all kann zur Negierung der Wirkung eines vorhergehenden
Einsatzes von -b verwandt werden.

Hinzugefügt in Version 186.

-u, --unit=UNIT|MUSTER
Zeigt Nachrichten für die angegebene Systemd-Unit UNIT (wie eine Dienste-Unit) oder
für alle Units, die auf MUSTER passen. Falls ein Muster angegeben ist, wird eine Liste
von im Journal gefundenen Unit-Namen mit dem angegebenen Muster verglichen und alle
Treffer werden verwandt. Für jeden Unit-Namen wird ein Treffer zu der Nachricht aus
der Unit (»_SYSTEMD_UNIT=UNIT«), zusammen mit zusätzlichen Treffern für Nachrichten
von Systemd und Nachrichten über Speicherauszüge, für die angegebene Unit hinzugefügt.
Für »_SYSTEMD_SLICE=UNIT« wird auch ein Treffer hinzugefügt, so dass alle Protokolle
der Kinder einer Scheibe angezeigt werden, falls die bereitgestellte UNIT eine
systemd.slice(5)-Unit ist.

Mit --user werden alle Argumente --unit= konvertiert, so dass sie auf die
Benutzermeldungen passen, als ob sie mit --user-unit= festgelegt worden wären.

Dieser Parameter kann mehrmals angegeben werden.

Hinzugefügt in Version 195.

--user-unit=
Zeigt Nachrichten für die angegebene Benutzer-Sitzungs-Unit. Dies wird einen Treffer
für Nachrichten von der Unit (»_SYSTEMD_USER_UNIT=« und »_UID=«) und zusätzliche
Treffer für Nachrichten von Sitzungs-Systemds und Nachrichten über Speicherauszüge für
die angegebene Unit hinzufügen. Für »_SYSTEMD_SLICE=UNIT« wird auch ein Treffer
hinzugefügt, so dass alle Protokolle der Kinder einer Scheibe angezeigt werden, falls
die bereitgestellte UNIT eine systemd.slice(5)-Unit ist.

Dieser Parameter kann mehrmals angegeben werden.

Hinzugefügt in Version 198.

-t, --identifier=SYSLOG-KENNUNG
Zeigt Nachrichten für die angegebene SYSLOG-KENNUNG.

Dieser Parameter kann mehrmals angegeben werden.

Hinzugefügt in Version 217.

-T, --exclude-identifier=SYSLOG-KENNUNG
Schließt Nachrichten für den angegebenen Syslog-Kennzeichner SYSLOG_IDENTIFIER aus.

Dieser Parameter kann mehrmals angegeben werden.

Hinzugefügt in Version 256.

-p, --priority=
Filtert die Ausgabe nach Nachrichtenprioritäten oder Prioritätsbereichen. Akzeptiert
entweder eine einzelne numerische oder textuelle Protokollstufe (d.h. zwischen
0/»emerg« und 7/»debug«) oder einen Bereich von numerischen/textuellen Protokollstufen
in der Form VON..BIS. Die Protokollstufen sind die normalen Syslog-Protokollstufen,
wie sie in syslog(3) dokumentiert sind, d.h. »emerg« (0), »alert« (1), »crit« (2),
»err« (3), »warning« (4), »notice« (5), »info« (6), »debug« (7). Falls eine einzelne
Protokollstufe angegeben ist, werden alle Nachrichten mit dieser Protokollstufe oder
einer niedrigeren (daher wichtigeren) Protokollstufe angezeigt. Falls ein Bereich
angegeben ist, werden alle Nachrichten innerhalb des Bereichs angezeigt,
einschließlich des Start- und des Endwertes des Bereichs. Dies wird
»PRIORITY=«-Treffer für die angegebenen Prioritäten hinzufügen.

Hinzugefügt in Version 188.

--facility=
Filtert Ausgabe nach Syslog-Einrichtung. Akzeptiert eine Kommata-getrennte Liste von
Nummern oder Einrichtungsnamen. Die Namen sind die gewöhnlichen, in syslog(3)
dokumentierten Syslog-Einrichtungen. --facility=help kann zur Anzeige einer Liste der
bekannten Einrichtungsnamen verwandt werden; das Programm beendet sich dann.

Hinzugefügt in Version 245.

-g, --grep=
Filtert die Ausgabe auf Einträge, bei denen das Feld MESSAGE= auf den angegebenen
regulären Ausdruck passt. PERL-kompatible reguläre Ausdrücke werden verwandt, siehe
pcre2pattern(3) für eine detaillierte Beschreibung der Syntax.

Falls das Muster komplett in Kleinschreibung ist, ist der Abgleich unabhängig von der
Groß-/Kleinschreibung. Andernfalls ist der Abgleich abhängig von der
Groß-/Kleinschreibung. Dies kann mit der Option --case-sensitive außer Kraft gesetzt
werden, siehe unten.

Impliziert --reverse bei der Verwendung mit --lines= (»+« ist nicht vorangestellt).

Hinzugefügt in Version 237.

--case-sensitive[=BOOLEAN]
Macht Musterabgleich abhängig oder unabhängig von der Groß-/Kleinschreibung.

Hinzugefügt in Version 237.

-k, --dmesg
Zeigt nur Kernelnachrichten. Dies impliziert -b und fügt die Übereinstimmung
»_TRANSPORT=kernel« hinzu.

Hinzugefügt in Version 205.

AUSGABEOPTIONEN

Die folgenden Optionen steuern, wie Journal-Datensätze dargestellt werden:

-o, --output=
Steuert die Formatierung der angezeigten Journal-Einträge. Akzeptiert eine der
folgenden Optionen:

short
Ist die Vorgabe und erstellt eine Ausgabe, die größtenteils identisch zu der
Formatierung klassischer Syslog-Dateien ist und eine Zeile pro Journal-Eintrag
anzeigt.

Hinzugefügt in Version 206.

short-full
Ist sehr ähnlich, zeigt aber Zeitstempel im Format, das die Optionen --since= und
--until= akzeptieren. Anders als die im Ausgabemodus short gezeigten
Zeitstempelinformationen enthält dieser Modus den Wochentag, das Jahr und die
Zeitzoneninformationen in der Ausgabe und ist unabhängig von der Locale.

Hinzugefügt in Version 232.

short-iso
Sehr ähnlich, zeigt aber Zeitstempel im RFC 3339[2]-Profil der ISO 8601.

Hinzugefügt in Version 206.

short-iso-precise
Wie bei short-iso, enthält aber komplette Mikrosekundengenauigkeit.

Hinzugefügt in Version 234.

short-precise
Ist sehr ähnlich, zeigt aber klassische Syslog-Zeitstempel mit voller
Mikrosekundengenauigkeit.

Hinzugefügt in Version 207.

short-monotonic
Ist sehr ähnlich, zeigt aber monotone Zeitstempel statt normaler
Uhrzeitzeitstempel.

Hinzugefügt in Version 206.

short-delta
wie bei short-monotonic, enthält aber den Zeitunterschied zum vorherigen Eintrag.
Möglicherweise unzuverlässige Zeitunterschiede werden mit einem »*« markiert.

Hinzugefügt in Version 252.

short-unix
Ist sehr ähnlich, zeigt aber die seit 1. Januar 1970 UTC vergangene Zeit statt
normaler Uhrzeitzeitstempel (»UNIX-Zeit«). Die Zeit wird mit
Mikrosekundengenauigkeit angezeigt.

Hinzugefügt in Version 230.

verbose
Zeigt vollstrukturierte Einträgeelemente mit allen Feldern.

Hinzugefügt in Version 206.

export
Serialisiert das Journal in einen binären (aber größtenteils textbasierten) Strom,
der für Sicherungen und Netzwerkübertragungen geeignet ist (siehe
Journal-Exportformat[3] für weitere Informationen). Um den binären Strom wieder in
das native Journald-Format zu importieren, siehe systemd-journal-remote(8).

Hinzugefügt in Version 206.

json
Formatiert Einträge als JSON-Objekte, getrennt durch Zeilenumbrüche (siehe
Journal-JSON-Format[4] für weitere Informationen). Feldwerte werden im Allgemeinen
als JSON-Zeichenketten kodiert, mit drei Ausnahmen:

1. Kodiert Felder, die größer als 4096 Byte sind, als null-Werte. (Dies kann
durch Übergabe von --all abgeschaltet werden, beachten Sie aber, dass dies
sehr lange JSON-Objekte vorbelegen kann.)

2. Journal-Einträge erlauben nicht eindeutige Felder innerhalb des gleichen
Protokolleintrags. JSON erlaubt keine uneindeutigen Felder innerhalb von
Objekten. Daher wird ein JSON-Array als Feldwert benutzt, wenn ein nicht
eindeutiges Feld angetroffen wird, wobei alle Feldwerte als Elemente
aufgeführt werden.

3. Felder, die nicht darstellbare Zeichen oder Nicht-UTF8-Zeichen enthalten
werden als Arrays kodiert, wobei die rohen Bytes individuell als
vorzeichenlose Zahlen formatiert werden.

Beachten Sie, dass diese Kodierung invertierbar ist (mit der Ausnahme der
Größenbegrenzung).

Hinzugefügt in Version 206.

json-pretty
Formatiert Einträge als JSON-Datenstrukturen, aber formatiert sie in mehreren
Zeilen, um sie durch Menschen besser lesbar zu gestalten.

Hinzugefügt in Version 206.

json-sse
Formatiert Einträge als JSON-Datenstrukturen, aber bricht sie in einem Format um,
das für Server-Sendeereignisse[5] geeignet ist.

Hinzugefügt in Version 206.

json-seq
Formatiert Einträge als JSON-Datenstrukturen, stellt Ihnen aber einen
ASCII-Datensatztrennzeichen (0x1E) voran und hängt ihnen einen
ASCII-Zeilenumbruchzeichen (0x0A) an, in Übereinstimmung mit der
JavaScript-Objektnotation (JSON) Textsequenzen[6] ("application/json-seq").

Hinzugefügt in Version 240.

cat
Erstellt eine sehr knappe Ausgabe, zeigt nur die tatsächlichen Nachrichten von
jedem Journal-Eintrag ohne Metadaten, nicht mal einen Zeitstempel. Falls dies mit
der Option --output-fields= kombiniert wird, werden die aufgelisteten Felder für
jeden Protokolldatensatz statt nur die Nachricht ausgegeben.

Hinzugefügt in Version 206.

with-unit
Ähnlich zu short-full, stellt aber die Unit- und Benutzernamen statt der
traditionellen Syslog-Kennzeichner voran. Bei der Verwendung von vorlagenbasierten
Instanzen nützlich, da es die Argumente in den Unit-Namen einschließt.

Hinzugefügt in Version 239.

--truncate-newline
Schneidet jede Protokollmeldung bei der Ausgabe am ersten Zeilenumbruch ab, so dass
nur die erste Zeile jeder Meldung angezeigt wird.

Hinzugefügt in Version 254.

--output-fields=
Ein Kommata-getrennte Liste von Feldern, die in der Ausgabe aufgenommen werden soll.
Dies hat nur für die Ausgabemodi, die normalerweise alle Felder anzeigen würden
(verbose, export, json, json-pretty, json-sse und json-seq), sowie bei cat Wirkung.
Für erstere werden die Felder »__CURSOR«, »__REALTIME_TIMESTAMP«,
»__MONOTONIC_TIMESTAMP« und »_BOOT_ID« immer ausgegeben.

Hinzugefügt in Version 236.

-n, --lines=
Zeigt die neusten Journal-Einträge und begrenzt die Anzahl der zu zeigenden
Ereignisse. Das Argument ist eine positive Ganzzahl oder »all«, um die Begrenzung zu
deaktivieren. Falls der Zahl zusätzlich »+« vorangestellt ist, werden stattdessen die
ältesten Journal-Ereignisse verwandt. Der Vorgabewert ist 10, falls kein Argument
angegeben wird.

Falls --follow verwandt wird, ist diese Option impliziert. Wird kein »+« vorangestellt
und zusammen mit --grep= verwandt, dann ist --reverse impliziert.

-r, --reverse
Invertiert die Ausgabe, so dass die neusten Einträge zuerst dargestellt werden.

Hinzugefügt in Version 198.

--show-cursor
Zeigt den Positionszeiger nach dem letzten Eintrag nach zwei Gedankenstrichen an:

-- cursor: s=0639…

Das Format des Positionszeigers ist privat und kann sich ändern.

Hinzugefügt in Version 209.

--utc
Gibt die Zeit in koordinierter Weltzeit (UTC) aus.

Hinzugefügt in Version 217.

-x, --catalog
Ergänzt Protokollzeilen mit Erklärungstext aus dem Nachrichtenkatalog. Wo verfügbar,
wird dies erklärenden Hilfetext zu den Protokollnachrichten in der Ausgabe hinzufügen.
Diese kurzen Hilfetexte werden den Kontext eines Fehlers oder Protokollereignisses,
mögliche Lösungen sowie Verweise auf Unterstützungsforen, Entwicklerdokumentation und
andere relevante Handbücher enthalten. Beachten Sie, dass nicht für alle Nachrichten
Hilfetexte verfügbar sind, sondern nur für ausgewählte. Für weitere Informationen über
den Nachrichtenkatalog schauen Sie bitte in die Entwicklerdokumentation für den
Nachrichtenkatalog[7].

Beachten Sie: Wenn Sie die Ausgabe von journalctl an Fehlerberichte anhängen,
verwenden Sie -x nicht.

Hinzugefügt in Version 196.

--no-hostname
Zeigt das Feld »hostname« bei Protokollnachrichten, die von der lokalen Maschine
stammen, nicht an. Dies hat nur für die Familie short der Ausgabemodi Wirkung (siehe
oben).

Hinweis: Diese Option entfernt keine Vorkommen von Rechnernamen aus den
Protokolleinträgen selbst, sie verhindert somit nicht, dass Rechnernamen in den
Protokollen sichtbar werden.

Hinzugefügt in Version 230.

--no-full, --full, -l
Verkürzt Felder, wenn sie nicht in die verfügbaren Spalten passen. Die Vorgabe ist,
volle Felder zu zeigen, und dem Textanzeigeprogramm, falls eines verwandt wird, zu
erlauben, diese umzubrechen oder abzuschneiden.

Die alten Optionen -l/--full sind nicht mehr nützlich, außer um --no-full rückgängig
zu machen.

Hinzugefügt in Version 196.

-a, --all
Zeigt alle Felder komplett, selbst falls sie nicht darstellbare Zeichen enthalten oder
sehr lang sind. Standardmäßig werden Felder mit nicht darstellbaren Zeichen als »blob
data« abgekürzt. (Beachten Sie, dass das Textanzeigeprogramm nicht darstellbare
Zeichen wieder maskieren könnte.)

-f, --follow
Zeigt nur die neusten Journal-Einträge an und gibt kontinuierlich neue Einträge aus,
wenn sie im Journal auftauchen.

--no-tail
Zeigt alle gespeicherten Ausgabezeilen, selbst im Folgemodus. Setzt den Effekt von
--lines= zurück.

-q, --quiet
Unterdrückt alle informellen Nachrichten (d.h. "-- Journal begins at …", "-- Reboot
--"), alle Warnungsmeldungen bezüglich nicht zugreifbarer System-Journale beim Betrieb
als normaler Benutzer.

SEITENANZEIGER-STEUEROPTIONEN

       Die folgenden Optionen steuern die Unterstützung des Seitenanzeige-Programms:

       --no-pager
           Leitet die Ausgabe nicht an ein Textanzeigeprogramm weiter.

       -e, --pager-end
           Springt sofort im implizierten Textanzeigeprogramm zum Ende des Journals. Dies
           impliziert -n1000, um sicherzustellen, dass das Textanzeigeprogramm keine Protokolle
           von unbegrenzter Größe puffern wird. Dies kann mit dem expliziten Schalter -n mit
           einer anderen numerischen Größe außer Kraft gesetzt werden, während -nall diese
           Begrenzung abschaltet. Beachten Sie, dass diese Option nur vom Textanzeigeprogramm
           less(1) unterstützt wird.

           Hinzugefügt in Version 198.

SICHERE VORWÄRTSVERSIEGELUNG (FSS)-OPTIONEN

       Die folgenden Optionen können zusammen mit dem nachfolgend beschriebenen Befehl
       --setup-keys verwandt werden:

       --interval=
           Gibt das Änderungsinterval für die Versiegelungsschlüssel für die Erzeugung eines
           FSS-Schlüsselpaars mit --setup-keys an. Kürzere Intervalle erhöhen den CPU-Verbrauch,
           kürzen aber auch den Zeitbereich von nicht nachweisbarer Journal-Änderung.
           Standardmäßig 15 Minuten.

           Hinzugefügt in Version 189.

       --verify-key=
           Gibt den FSS-Überprüfungsschlüssel an, der für die Aktion --verify verwandt werden
           soll.

           Hinzugefügt in Version 189.

       --force
           Erzeugt neue FSS-Schlüssel, wenn --setup-keys übergeben wird und Forward Secure
           Sealing (FSS) bereits konfiguriert wurde.

           Hinzugefügt in Version 206.

BEFEHLE

Die folgenden Befehle werden verstanden. Falls keiner festgelegt ist, ist die Anzeige von
Journal-Datensätzen die Vorgabe:

-N, --fields
Gibt alle derzeit in allen Einträgen des Journals verwandten Feldnamen aus.

Hinzugefügt in Version 229.

-F, --field=
Gibt alle möglichen Datenwerte aus, die das angegebene Feld in allen Einträgen des
Journals akzeptiert.

Hinzugefügt in Version 195.

--list-boots
Zeigt eine tabellarische Liste von Systemstartnummern (relativ zum aktuellen
Systemstart), ihre Kennungen und die Zeitstempel der ersten und letzten dem
Systemstart zugehörigen Meldung. Wird die Option -n/--lines=[+]N angegeben, dann
werden nur die ersten (wenn der Nummer »+« vorangestellt wurde) oder die letzten (wenn
nichts vorangestellt wurde) N Einträge angezeigt. Wenn -r/--reverse angegeben wird,
erfolgt die Anzeige in umgekehrter Reihenfolge.

Hinzugefügt in Version 209.

--disk-usage
Zeigt den aktuellen Plattenplatzverbrauch aller Journal-Dateien an. Dies zeigt die
Summe der Plattenplatzverbräuche aller archivierten und aktiven Journal-Dateien.

Hinzugefügt in Version 190.

--vacuum-size=, --vacuum-time=, --vacuum-files=
--vacuum-size= entfernt die ältesten archivierten Journal-Dateien, bis der
Plattenplatz, den sie verwenden, unter die angegebene Größe fällt. Akzeptiert die
normalen Endungen »K«, »M«, »G« und »T« (zur Basis 1024).

--vacuum-time= entfernt die archivierten Journal-Dateien, die älter als die angegebene
Zeitdauer sind. Akzeptiert die normalen Endungen »s« (Vorgabe), »m«, »h«, »days«,
»weeks«, »months« und »years«, siehe systemd.time(7) zu Details.

--vacuum-files= hinterlässt nur die angegebene Anzahl an separaten Journal-Dateien.

Beachten Sie, dass die Ausführung von --vacuum-size= nur einen indirekten Effekt auf
die durch --disk-usage angezeigte Ausgabe hat, da letztere die aktiven Journal-Dateien
einbezieht, während die Bereinigungsaktion nur auf archivierten Journal-Dateien
agiert. Ähnlich könnte --vacuum-files= die Anzahl der Journal-Dateien nicht unterhalb
der angegebenen Anzahl reduzieren, da es keine aktiven Journal-Dateien entfernen wird.

--vacuum-size=, --vacuum-time= und --vacuum-files= können in einem einzelnen Aufruf
kombiniert werden, um eine Kombination einer Größen-, einer Zeit- und eine Anzahl von
Dateien-Beschränkung von archivierten Journal-Dateien zu erzwingen. Wird einer dieser
drei Parameter als Null angegeben, dann ist das äquivalent dazu, die angegebene
Begrenzung nicht zu erzwingen und daher redundant.

Diese drei Schalter können auch mit --rotate in einem Befehl kombiniert werden. Falls
das passiert, werden alle aktiven Dateien zuerst rotiert und dann wird direkt danach
die erwünschte Bereinigungsaktion ausgeführt. Die Rotation hat den Effekt, dass alle
derzeit aktiven Dateien archiviert werden (und möglicherweise neue, leere
Journal-Dateien als Ersatz geöffnet werden) und daher die Bereinigungsaktion die
größtmögliche Wirkung hat, da sie alle bisher geschriebenen Protokolldaten
berücksichtigen kann.

Hinzugefügt in Version 218.

--verify
Prüft die Journal-Dateien auf interne Konsistenz. Falls die Datei mit aktiviertem FSS
erstellt wurde und der FSS-Überprüfungsschlüssel mit --verify-key= angegeben wurde,
wird die Echtheit der Journal-Datei überprüft.

Hinzugefügt in Version 189.

--sync
Bittet den Journal-Daemon, alle noch nicht geschriebenen Journal-Daten in das
zugrundeliegende Dateisystem zu schreiben und alle Journale zu synchronisieren. Dieser
Aufruf kehrt erst zurück, wenn die Synchronisationsaktion abgeschlossen ist. Dieser
Befehl garantiert, dass alle Protokollnachrichten, die vor seinem Aufruf geschrieben
wurden, sicher zu dem Zeitpunkt auf Platte gespeichert sind, zu dem er zurückkehrt.

Hinzugefügt in Version 228.

--relinquish-var
Bittet den Journal-Daemon um die entgegengesetzte Aktion zu --flush: falls erbeten,
wird der Daemon weitere Protokolldaten nach /run/log/journal/ schreiben und Schreiben
nach /var/log/journal/ beenden. Ein nachfolgender Aufruf von --flush führt dazu, dass
die Protokollierausgabe wieder nach /var/log/journal/ zurückgewechselt wird, siehe
oben.

Hinzugefügt in Version 243.

--smart-relinquish-var
Ähnlich zu --relinquish-var, führt aber keine Aktion durch, falls sich das
Wurzeldateisystem und /var/log/journal/ auf der gleichen Partition befinden. Diese
Aktion erfolgt während des Systemherunterfahrens, um den Journal-Daemon zum Beenden
des Schreibens nach /var/log/journal/ zu bekommen, falls sich das Verzeichnis auf
einem Einhängepunkt befindet, der ausgehängt werden muss.

Hinzugefügt in Version 243.

--flush
Bittet den Journal-Daemon, alle in /run/log/journal/ gespeicherten Protokolldaten nach
/var/log/journal/ herauszuschieben, falls dauerhafter Speicher aktiviert ist. Dieser
Aufruf kehrt erst zurück, wenn die Aktion abgeschlossen ist. Beachten Sie, dass dieser
Aufruf idempotent ist: die Daten werden nur einmal zur Systemlaufzeit von
/run/log/journal/ nach /var/log/journal/ rausgeschrieben (siehe aber auch
--relinquish-var unten) und dieser Befehl beendet sich sauber ohne Ausführung einer
Aktion, falls das bereits geschehen ist. Dieser Befehl garantiert wirksam, dass alle
Daten zu dem Zeitpunkt nach /var/log/journal/ rausgeschoben wurden, zu dem er
zurückkehrt.

Hinzugefügt in Version 217.

--rotate
Bittet den Journal-Daemon, die Journal-Dateien zu rotieren. Dieser Aufruf kehrt erst
zurück, wenn die Rotationsaktion abgeschlossen ist. Journal-Dateien-Rotation hat den
Effekt, dass alle derzeit aktiven Journal-Dateien als archiviert markiert und
umbenannt werden, so dass in der Zukunft niemals mehr in sie geschrieben wird. Dann
werden stattdesse neue (leere) Journal-Dateien erstellt. Diese Aktion kann mit
--vacuum-size=, --vacuum-time= und --vacuum-file= in einen einzigen Befehl kombiniert
werden, siehe oben.

Hinzugefügt in Version 227.

--header
Zeigt anstatt Inhalte das Journals interne Kopfzeileninformationen von den
Journal-Feldern, auf die zugegriffen wird, an.

Diese Option ist insbesondere nützlich, um nicht sortierte Journal-Einträge zu
identifizieren, was beispielsweise passiert, wenn die Maschine mit der falschen
Systemzeit startet.

Hinzugefügt in Version 187.

--list-catalog [128-Bit-Kennung…]
Listet die Inhalte der Nachrichtenkataloge als Tabelle von Nachrichtenkennungen plus
ihrer kurzen Beschreibungszeichenketten auf.

Zeigt nur diese Einträge an, falls irgendeine 128-Bit-Kennung angegeben ist.

Hinzugefügt in Version 196.

--dump-catalog [128-Bit-Kennung…]
Zeigt die Inhalte des Nachrichtenkatalogs an, wobei Einträge durch eine Zeile, die aus
zwei Gedankenstrichen und der Kennung besteht, getrennt werden (das Format ist das
gleiche wie bei .catalog-Dateien).

Zeigt nur diese Einträge an, falls irgendeine 128-Bit-Kennung angegeben ist.

Hinzugefügt in Version 199.

--update-catalog
Aktualisiert den Nachrichtenkatalogindex. Dieser Befehl muss jedes Mal ausgeführt
werden, wenn neue Katalogdateien installiert, entfernt oder aktualisiert werden, um
den binären Katalogindex neu zu bauen.

Hinzugefügt in Version 196.

--setup-keys
Erstellt ein neues Schlüsselpaar für Forward Secure Sealing (FSS), anstatt die
Journal-Inhalte anzuzeigen. Dies erstellt einen Versiegelungsschlüssel und einen
Überprüfungsschlüssel. Der Versiegelungsschlüssel wird im Journal-Datenverzeichnis
gespeichert und verbleibt auf dem Rechner. Der Überprüfungsschlüssel sollte extern
gespeichert werden. Lesen Sie die Option Seal= in journald.conf(5) für Informationen
über Forward Secure Sealing und für eine Referenz auf eine wissenschaftliche
Veröffentlichung, die Details über die ihr zugrundeliegende kryptographische Theorie
darstellt.

Hinzugefügt in Version 189.

-h, --help
Zeigt einen kurzen Hilfetext an und beendet das Programm.

--version
Zeigt eine kurze Versionszeichenkette an und beendet das Programm.

EXIT-STATUS

       Im Erfolgsfall wird 0 zurückgeliefert; andernfalls wird ein von Null verschiedener Code
       zurückgeliefert.

UMGEBUNGSVARIABLEN

$SYSTEMD_LOG_LEVEL
Die maximale Protokollierstufe für ausgegebene Meldungen (Meldungen mit einer höheren
Protokollierstufe, d.h. weniger wichtige, werden unterdrückt). Akzeptiert eine
Kommata-getrennte Liste von Werten. Ein Wert kann einer der folgenden sein (in
Reihenfolge absteigender Bedeutung): emerg, alert, crit, err, warning, notice, info,
debug oder eine Ganzzahl im Bereich 0…7. Siehe syslog(3) für weitere Informationen.
Jedem Wert kann optional einer aus console, syslog, kmsg oder journal gefolgt von
einem Doppelpunkt vorangestellt werden, um die maximale Protokollierstufe für dieses
spezielle Protokollierziel zu setzen (d.h. SYSTEMD_LOG_LEVEL=debug,console:info legt
fest, dass auf der Stufe »debug« protokolliert werden soll, außer beim Protokollieren
auf die Konsole, die auf Stufe »info« erfolgen soll). Beachten Sie, dass die globale
maximale Protokollierstufe Priorität gegenüber jeder zielbezogenen maximalen
Protokollierstufe hat.

$SYSTEMD_LOG_COLOR
Ein logischer Wert. Falls wahr, werden auf das TTY geschriebene Nachrichten gemäß
ihrer Priorität eingefärbt.

Diese Einstellung ist nur nützlich, falls die Nachrichten direkt auf das Terminal
geschrieben werden, da journalctl(1) und andere Werkzeuge, die Protokolle anzeigen,
selbständig Nachrichten gemäß ihrer Protokollierungsstufe einfärben.

$SYSTEMD_LOG_TIME
Ein logischer Wert. Falls wahr, wird den Protokollnachrichten der Konsole ein
Zeitstempel vorangestellt.

Diese Einstellung ist nur nützlich, falls die Nachrichten direkt auf das Terminal oder
in eine Datei geschrieben werden, da journalctl(1) und andere Werkzeuge, die
Protokolle anzeigen, selbständig Zeitstempel basierend auf ihren Metadaten den
Nachrichten anhängen werden.

$SYSTEMD_LOG_LOCATION
Ein logischer Wert. Falls wahr, wird den Protokollnachrichten ein Dateinamen und eine
Zeilenummer in dem Quellcode, aus dem die Nachrichten stammen, vorangestellt.

Beachten Sie, dass der Protokollierort sowieso oft als Metadaten zu den
Journal-Einträgen angehängt ist. Die Aufnahme in den Nachrichtentext kann bei der
Fehlersuche in Programmen dennoch praktisch sein.

$SYSTEMD_LOG_TID
Ein logischer Wert. Falls wahr, wird den Nachrichten die aktuelle numerische
Thread-Kennung (TID) vorangestellt.

Beachten Sie, dass diese Informationen sowieso als Metadaten an Journal-Einträge
angehängt wird. Die Aufnahme direkt im Nachrichtentext kann aber trotzdem bei der
Fehlersuche in Programmen praktisch sein.

$SYSTEMD_LOG_TARGET
Das Ziel für Protokolliernachrichten. Entweder console (auf das angehängte TTY
protokollieren), console-prefixed (auf das angehängte TTY protokollieren, aber die
Protokollierstufe und »Einrichtung« voranstellen, siehe syslog(3)), kmsg (in den
zirkulären Kernel-Protokollpuffer protokollieren), journal (in das Journal
protokollieren (journal-or-kmsg (in das Journal protokollieren, falls verfügbar, und
andernfalls nach Kmsg), auto (das geeignete Protokollierziel automatisch ermitteln,
die Vorgabe) oder null (die Protokollierung deaktivieren).

$SYSTEMD_LOG_RATELIMIT_KMSG
Ob Kmsg ratenlimitiert werden soll oder nicht. Akzeptiert einen logischen Wert.
Standardmäßig »true«. Falls deaktiviert, wird Systemd die nach Kmsg geschriebenen
Meldungen nicht ratenlimitieren.

$SYSTEMD_PAGER
Zu verwendendes Textanzeigeprogramm, wenn --no-pager nicht angegeben ist; setzt $PAGER
außer Kraft. Falls weder $SYSTEMD_PAGER noch $PAGER gesetzt sind, wird eine Reihe
wohlbekannter Implementierungen von Textanzeigeprogrammen der Reihe nach ausprobiert,
einschließlich less(1) und more(1), bis eines gefunden wird. Falls keine
Implementierung eines Textanzeigeprogramms gefunden wird, wird keines aufgerufen.
Setzen der Umgebungsvariablen auf die leere Zeichenkette oder den Wert »cat« ist
äquivalent zur Übergabe von --no-pager.

Beachten Sie: Falls $SYSTEMD_PAGERSECURE nicht gesetzt ist, dann wird $SYSTEMD_PAGER
(sowie $PAGER) ohne Rückmeldung ignoriert.

$SYSTEMD_LESS
Setzt die an less übergebenen Optionen (standardmäßig »FRSXMK«) außer Kraft.

Benutzer könnten insbesondere zwei Optionen ändern wollen:

K
Diese Option weist das Textanzeigeprogramm an, sich sofort beim Druck von Strg-C
zu beenden. Um less die Handhabung von Strg-C selbst zum Umschalten auf die
Eingabeaufforderung zu erlauben, setzen Sie diese Option zurück.

Falls der Wert von $SYSTEMD_LESS kein »K« enthält und less das aufgerufene
Textanzeigeprogramm ist, wird Strg+C durch das Programm ignoriert und muss durch
das Textanzeigeprogramm selbst gehandhabt werden.

X
Diese Option weist das Textanzeigeprogramm an, keine Termcap-Initialisierungs- und
-Deinitalisierungszeichenketten an das Terminal zu senden. Dies ist standardmäßig
gesetzt, damit die Darstellung von Befehlen selbst nach dem Beenden des
Textanzeigeprogramms sichtbar bleibt. Allerdings stehen dadurch einige Funktionen
des Textanzeigeprogramms nicht zur Verfügung; insbesondere ist das Scrollen in der
Ausgabe mit der Maus nicht möglich.

Beachten Sie, dass das Setzen der regulären Umgebungsvariablen $LESS keine
Auswirkungen auf die Ausführungen von less(1) durch systemd(1)-Werkzeuge hat.

Siehe less(1) für weitere Ausführungen.

$SYSTEMD_LESSCHARSET
Setzt den an less zu übergebenden Zeichensatz (standardmäßig »utf-8«, falls das
aufrufende Terminal als UTF-8-kompatibel erkannt wurde) außer Kraft.

Beachten Sie, dass das Setzen der regulären Umgebungsvariablen $LESSCHARSET keine
Auswirkungen auf die Ausführungen von less(1) durch systemd(1)-Werkzeuge hat.

$SYSTEMD_PAGERSECURE
Akzeptiert einen logischen Wert. Wenn wahr, wird der »sichere« Modus des
Textanzeigeprogramms verwandt, falls falsch, wird dieser deaktiviert. Falls
$SYSTEMD_PAGERSECURE überhaupt nicht gesetzt ist, dann wird der sichere Modus
aktiviert, falls die effektive Kennung nicht identisch zu dem Eigentümer der
Anmeldesitzung ist, siehe geteuid(2) und sd_pid_get_owner_uid(3). Im sicheren Modus
wird LESSSECURE=1 beim Aufruf des Textanzeigeprogramms gesetzt und das
Textanzeigeprogramm muss Befehle deaktivieren, die neue Dateien öffnen oder erstellen
oder die einen neuen Unterprozess starten. Falls $SYSTEMD_PAGERSECURE überhaupt nicht
gesetzt ist, werden Textanzeigeprogramme, bei denen unbekannt ist, ob sie einen
sicheren Modus implementieren, nicht verwandt. (Derzeit implementiert nur less(1)
einen sicheren Modus.)

Hinweis: Wenn Befehle mit erhöhten Rechten ausgeführt werden, beispielsweise mittels
sudo(8) oder pkexec(1), muss Vorsicht walten gelassen werden, um sicherzustellen, dass
keine ungeplanten interaktiven Funktionalitäten aktiviert werden. Der »sichere« Modus
für das Textanzeigeprogramm kann wie oben beschrieben automatisch aktiviert werden.
Durch Setzen von SYSTEMD_PAGERSECURE=0 oder durch Nichtenfernen dieser Einstellung aus
der ererbten Umgebung wird es dem Benutzer ermöglicht, beliebige Befehle auszuführen.
Beachten Sie, dass auch $SYSTEMD_PAGERSECURE gesetzt werden muss, falls die Variablen
$SYSTEMD_PAGER oder $PAGER berücksichtigt werden sollen. Es kann sinnvoll sein,
stattdessen das Textanzeigeprogramm komplett mit --no-pager zu deaktivieren.

$SYSTEMD_COLORS
Akzeptiert ein logisches Argument. Wenn wahr, werden systemd und verwandte
Hilfswerkzeuge Farben in ihrer Ausgabe verwenden, andernfalls wird die Ausgabe
einfarbig sein. Zusätzlich kann die Variable eine der folgenden besonderen Werte
annehmen: »16«, »256«, um die Verwendung von Farbe auf die grundlegenden 16 bzw. 256
ANSI-Farben zu beschränken. Dies kann festgelegt werden, um die auf $TERM und der
vorliegenden Verbindung der Konsole basierende automatische Entscheidung außer Kraft
zu setzen.

$SYSTEMD_URLIFY
Dies muss ein logischer Wert sein. Er steuert, ob anklickbare Links für
Terminal-Emulatoren, die dies unterstützen, erstellt werden sollen. Dies kann
angegeben werden, um die Entscheidung, die systemd basierend auf $TERM und anderen
Bedingungen trifft, außer Kraft zu setzen.

BEISPIELE

       Ohne Argumente werden alle gesammelten Protokolle ungefiltert angezeigt:

           journalctl

       Wird ein Treffer angegeben, werden alle Einträge, bei denen ein Feld auf den Ausdruck
       passt, angezeigt:

           journalctl _SYSTEMD_UNIT=avahi-daemon.service
           journalctl _SYSTEMD_CGROUP=/user.slice/user-42.slice/session-c1.scope

       Falls zwei verschiedene Felder verglichen werden, werden nur Einträge, die auf beide
       Ausdrücke gleichzeitig passen, angezeigt:

           journalctl _SYSTEMD_UNIT=avahi-daemon.service _PID=28097

       Falls sich zwei Treffer auf das gleiche Feld beziehen, werden alle Einträge, die auf einer
       der zwei Ausdrücke passen, angezeigt:

           journalctl _SYSTEMD_UNIT=avahi-daemon.service _SYSTEMD_UNIT=dbus.service

       Falls der Trenner »+« verwandt wird, können zwei Ausdrücke mit einem logischen ODER
       verbunden werden. Folgendes Beispiel wird alle Nachrichten vom Avahi-Diensteprozess mit
       der PID 28097 sowie alle Nachrichten vom D-Bus-Dienst (von einem beliebigen Prozess)
       anzeigen:

           journalctl _SYSTEMD_UNIT=avahi-daemon.service _PID=28097 + _SYSTEMD_UNIT=dbus.service

       Um alle Felder, die von und über die Unit ausgegeben werden, anzuzeigen, sollte die Option
       -u/--unit= verwandt werden. journalctl -u name expandiert zu einem komplexen Filter
       ähnlich zu

           _SYSTEMD_UNIT=Name.service
             + UNIT=Name.service _PID=1
             + OBJECT_SYSTEMD_UNIT=Name.service _UID=0
             + COREDUMP_UNIT=Name.service _UID=0 MESSAGE_ID=fc2e22bc6ee647b6b90729ab34a250b1

       (siehe systemd.journal-fields(7) für eine Erklärung dieser Muster).

       Zeigt alle Protokolle, die vom D-Bus-Programm erzeugt wurden:

           journalctl /usr/bin/dbus-daemon

       Zeigt alle Kernelprotokolle vom vorherigen Systemstart:

           journalctl -k -b -1

       Zeigt eine Live-Protokollanzeige von einem Systemdienst apache.service:

           journalctl -f -u apache

SIEHE AUCH

       systemd(1), systemd-cat(1), systemd-journald.service(8), systemctl(1), coredumpctl(1),
       systemd.journal-fields(7), journald.conf(5), systemd.time(7),
       systemd-journal-remote.service(8), systemd-journal-upload.service(8)

ANMERKUNGEN

        1. Spezifikation für auffindbare Partitionen
           https://uapi-group.org/specifications/specs/discoverable_partitions_specification

        2. RFC 3339
           https://tools.ietf.org/html/rfc3339

        3. Journal-Exportformat
           https://systemd.io/JOURNAL_EXPORT_FORMATS#journal-export-format

        4. Journal-JSON-Format
           https://systemd.io/JOURNAL_EXPORT_FORMATS#journal-json-format

        5. Server-gesandte Ereignisse
           https://developer.mozilla.org/de/docs/Web/API/Server-sent_events/Using_server-sent_events

        6. JavaScript-Objektnotation (JSON) Textsequenzen
           https://tools.ietf.org/html/rfc7464

        7. Entwicklerdokumentation für den Nachrichtenkatalog
           https://www.freedesktop.org/wiki/Software/systemd/catalog

ÜBERSETZUNG

       Die deutsche Übersetzung dieser Handbuchseite wurde von Helge Kreutzmann
       <debian@helgefjell.de> erstellt.

       Diese Übersetzung ist Freie Dokumentation; lesen Sie die GNU General Public License
       Version 3 ⟨https://www.gnu.org/licenses/gpl-3.0.html⟩ oder neuer bezüglich der Copyright-
       Bedingungen. Es wird KEINE HAFTUNG übernommen.

       Wenn Sie Fehler in der Übersetzung dieser Handbuchseite finden, schicken Sie bitte eine E-
       Mail an die Mailingliste der Übersetzer ⟨debian-l10n-german@lists.debian.org⟩.