Différences

Ci-dessous, les différences entre deux révisions de la page.

--- sysadmin:linux:systemd:gerer-journaux-systeme [2026/01/01 13:57] – yoann
+++ sysadmin:linux:systemd:gerer-journaux-systeme [2026/01/02 15:42] (Version actuelle) – yoann
@@ Ligne 1: / Ligne 1: @@
 {{tag>sysadmin linux systemd log journaux journalisation}}
-====== journalctl: Journalisation des événements par systemd ======
+====== journalctl: Gérer la journalisation des événements par systemd ======
-**systemd** intègre son propre système de journalisation indépendant des services syslog/rsyslog, il repose sur le daemon **journald**.
+**systemd** intègre son propre système de journalisation indépendant des services syslog/rsyslog, il repose sur le daemon **systemd-journald.service**.
 Si besoin, il reste tout à fait possible d'installer rsyslog et de transférer les messages vers celui-ci.
@@ Ligne 27: / Ligne 27: @@
 </code>
-===== Filtrage par service =====
+===== Filtrage des enregistrements =====
+Quelques méthodes de filtrage usuelles
+==== Filtrage par service ====
 Utiliser l'argument **-u** ou **%%--%%unit** pour filtrer par unité systemd (service):
@@ Ligne 34: / Ligne 38: @@
 </code>
-===== Filtrage par criticité =====
+==== Filtrage par criticité ====
 Pour filtrer par niveau de criticité (priority) utiliser l'argument **-p** ou **%%--priority%%**:
@@ Ligne 43: / Ligne 47: @@
-===== Filtrage par repères temporels =====
+==== Filtrage par repères temporels ====
 Lister les événements via des repères temporels en spécifiant des time stamps
@@ Ligne 57: / Ligne 61: @@
 </code>
-===== Filtrage par utilisateur =====
+==== Filtrage par utilisateur ====
 L'option **_UID** permet de spécifier un ID utilisateur à cibler:
@@ Ligne 64: / Ligne 68: @@
 </code>
-===== Filtrage des messages du noyau =====
+==== Filtrage des messages du noyau ====
 Lister les messages du noyau, affichage complet:
@@ Ligne 185: / Ligne 189: @@
 </code>
-Pour que les journaux ne soient pas enregistrés sur le disque ( deviennent volatiles) :
+===== Exemples de configuration =====
+==== Logs en mémoire uniquement ====
+Pour une station de travail avec un disque NVMe, si on souhaite limiter les écritures sur disque et que la conservation de l'historique des messages n'est pas nécessaire, on peut paramétrer un stockage des messages en RAM uniquement.
 <code>
 [Journal]
+# Log en mémoire uniquement
 Storage=volatile
+# Repartir les enregistrements dans des fichiers de 32MiO
+# Créer max 8 fichiers  = 256 Mo max d'occupation en RAM par les logs
+RuntimeMaxFiles=8
+RuntimeMaxFileSize=32M
+# Limiter la génération des messages
+# NB : chaque service peut redéfinir ces valeurs pour limiter
+# les entrées
+RateLimitIntervalSec=0
+RateLimitBurst=0
 </code>
-===== Enregistrement avec syslog =====
+==== Enregistrement avec syslog ====
+:TODO_DOCUPDATE:
 Les journaux peuvent être transmis à syslog/rsyslog. Installer rsyslog et démarrer le service.
@@ Ligne 199: / Ligne 226: @@
 <code>
+[Journal]
+Storage=none
 ForwardToSyslog=yes
 </code>

wikinotes

Outils pour utilisateurs

Outils du site

Différences

Outils de la page