Pour rendre les logs persistants /etc/systemd/journald.conf
[Journal] Storage=persistent SystemMaxUse=100M #maximum limit of log space
Redémarrer pour prendre en compte.
systemctl restart systemd-journald
L'arborescence /var/log/journal est automatiquement créée avec les logs persistants.
/run/log/journal est l'espace de logs non persistant
Deprecated: bonnes permissions configurées automatiquement à la création Sous RHEL7, appliquer les permissions suivantes
chown root:systemd-journal /var/log/journal chmod 2755 /var/log/journal
La commande pour interroger le journal est journalctl.
journalctl -xe journalctl -fu <service_name> journalctl -f journalctl --no-pager journalctl _UID=0 journalctl -n 20 journalctl -p err journalctl --since yesterday journalctl -o verbose journalctl _SYSTEMD_UNIT=sshd.service journalctl -b journalctl -b 1 journalctl --since 9:00:00 --until 9:30:00 journalctl -k journalctl --vacuum-size=50M