你如何使用 systemd 的 journalctl 模式

Question

我正在尝试使用journalctl的模式匹配SYSLOG_IDENTIFIERS。例如，我有大量消息标记为sshd：

$ journalctl -t sshd | wc -l
987

但是如果我尝试使用模式匹配来找到它们：

$ journalctl -t 'ssh*'
-- No Entries --
$ journalctl -t 'ssh.*'
-- No Entries --

journalctl 手册页说模式应该有效，但我找不到关于如何在 systemd 中使用/定义模式的任何其他信息。

$ man journalctl
....
-t, --identifier=SYSLOG_IDENTIFIER|PATTERN
       Show messages for the specified syslog identifier SYSLOG_IDENTIFIER,
       or for any of the messages with a "SYSLOG_IDENTIFIER" matched by PATTERN.

我正在运行 ArchLinux：

$ journalctl --version
systemd 225
+PAM -AUDIT -SELINUX -IMA -APPARMOR +SMACK -SYSVINIT +UTMP +LIBCRYPTSETUP
+GCRYPT +GNUTLS +ACL +XZ +LZ4 +SECCOMP +BLKID -ELFUTILS +KMOD +IDN

Answer 1

这是一个文档错误，当man页面中的错字更新时被关闭。

错误报告导致代码中出现以下注释：

我们实际上并不接受模式，因此不要声称如此。

作为一种解决方法，您可以按照grep问题评论中的建议使用。像这样的东西：

journalctl | grep sshd

Answer 2

Journalctl -v 239 支持过滤-g

来自journactl 手册页

   -g, --grep=
       Filter output to entries where the MESSAGE= field matches the
       specified regular expression. PERL-compatible regular
       expressions are used, see pcre2pattern(3) for a detailed
       description of the syntax.

       If the pattern is all lowercase, matching is case
       insensitive. Otherwise, matching is case sensitive. This can
       be overridden with the --case-sensitive option, see below.