当我运行 cronjob 时,能够跟踪其日志真是太好了。如果我想用 来查看 cron 的所有日志journalctl
,我可以选择cron
单位 ( journalctl -u cron
)。但是,当我有多个 cronjobs 时,仅针对 cron 单元进行过滤并不是很有帮助。
有没有某种方法可以过滤 中的特定 cronjob journalctl
,甚至指定它应该属于的某个单元?
答案1
由于这些只是来自 cron 的消息,因此元数据全部与 cron 有关。以下是关于 cronjob 的几条消息的示例,使用--output=json
:
{
"__CURSOR": "s=74429436aba942b6bbfc70cf45bfecc6;i=188d;b=108f80cdd87342bcb9dcafca15c45b57;m=6c13fcb19;t=5697ae32bb8a9;x=d292b55b7b7a140d",
"__REALTIME_TIMESTAMP": "1523351401773225",
"__MONOTONIC_TIMESTAMP": "29011987225",
"_BOOT_ID": "108f80cdd87342bcb9dcafca15c45b57",
"PRIORITY": "6",
"_UID": "0",
"_GID": "0",
"_CAP_EFFECTIVE": "3fffffffff",
"_MACHINE_ID": "5a75b95396344578a23193fb7b823946",
"_HOSTNAME": "muru-1604",
"_SYSTEMD_SLICE": "system.slice",
"_TRANSPORT": "syslog",
"SYSLOG_FACILITY": "10",
"SYSLOG_IDENTIFIER": "CRON",
"MESSAGE": "pam_unix(cron:session): session opened for user root by (uid=0)",
"_COMM": "cron",
"_EXE": "/usr/sbin/cron",
"_CMDLINE": "/usr/sbin/CRON -f",
"_AUDIT_LOGINUID": "0",
"_SYSTEMD_CGROUP": "/system.slice/cron.service",
"_SYSTEMD_UNIT": "cron.service",
"SYSLOG_PID": "22158",
"_PID": "22158",
"_AUDIT_SESSION": "110",
"_SOURCE_REALTIME_TIMESTAMP": "1523351401772733"
}
{
"__CURSOR": "s=74429436aba942b6bbfc70cf45bfecc6;i=188e;b=108f80cdd87342bcb9dcafca15c45b57;m=6c13fcba9;t=5697ae32bb939;x=33e51a528b0cef96",
"__REALTIME_TIMESTAMP": "1523351401773369",
"__MONOTONIC_TIMESTAMP": "29011987369",
"_BOOT_ID": "108f80cdd87342bcb9dcafca15c45b57",
"PRIORITY": "6",
"_UID": "0",
"_GID": "0",
"_CAP_EFFECTIVE": "3fffffffff",
"_MACHINE_ID": "5a75b95396344578a23193fb7b823946",
"_HOSTNAME": "muru-1604",
"_SYSTEMD_SLICE": "system.slice",
"_TRANSPORT": "syslog",
"SYSLOG_IDENTIFIER": "CRON",
"_COMM": "cron",
"_EXE": "/usr/sbin/cron",
"_CMDLINE": "/usr/sbin/CRON -f",
"_AUDIT_LOGINUID": "0",
"_SYSTEMD_CGROUP": "/system.slice/cron.service",
"_SYSTEMD_UNIT": "cron.service",
"SYSLOG_FACILITY": "9",
"MESSAGE": "(root) CMD ([ -x /usr/sbin/dma ] && /usr/sbin/dma -q1)",
"_AUDIT_SESSION": "110",
"SYSLOG_PID": "22159",
"_PID": "22159",
"_SOURCE_REALTIME_TIMESTAMP": "1523351401773201"
}
这两者是相关的(例如,参见 PID 或时间戳),但这种关系不容易用过滤器表示。
因此,对你来说没有太多帮助journalctl
。
如果您使用 systemd 计时器,那么相应的单元当然可以用作过滤器journalctl
(以及 systemd 计时器的所有其他好处:检查下一个运行时、立即运行作业、正确停止长时间运行的 cronjob 等)。 )。