“journalctl --verify”输出“未使用数据”时怎么办？

Question

在journalctl --verify一些明显神秘的地方（因为我在互联网上使用谷歌没有发现任何关于这种现象的合理解释）输出显示：

# journalctl --verify 2>&1 | grep -v '^PASS: '
7fffa0: Unused data (entry_offset==0)
7fec48: Unused data (entry_offset==0)
7ffe20: Unused data (entry_offset==0)
7ffed0: Unused data (entry_offset==0)
7ffd50: Unused data (entry_offset==0)
7ffda0: Unused data (entry_offset==0)
7ffdf0: Unused data (entry_offset==0)

这就产生了以下问题：

• 这是在哪里记录的？
• 这是什么意思？
• 管理员是否因此而保持警惕？
• 或者可以忽略吗？如果有，那它为什么存在？
• 如何摆脱这样的条目？
• BCP 对此有何回应？

提前感谢您的任何提示。

Answer 1

https://cgit.freedesktop.org/systemd/systemd/commit/?id=92fba83e的提交消息

日志验证：允许未链接的数据条目

有时，条目未成功写入，最终会得到“未链接”、未连接到任何条目且未被任何条目使用的数据项。这种情况通常会发生在我们写core dump的时候，初始的小数据字段写入成功，但是巨大的COREDUMP=字段没有写入。这种情况很难避免，但结果大多是无害的。因此仅警告未使用的数据项。

另外，更详细地说明日志文件验证失败的原因。这应该有助于诊断日志故障模式，而无需求助于十六进制编辑器。

https://bugs.freedesktop.org/show_bug.cgi?id=65235（特别是参见错误报告所附的 system.journal）。

解释了为什么上述错误报告的最终评论指出：

我可以安全地忽略那些吗？

是的。

我可以看到此类消息在临时磁盘已满的情况后仍持续很长时间。根据上述内容，我的解释是，他们报告了正常操作期间也可能发生的异常情况，并且该异常的存在不会造成任何进一步的伤害。