☰

为 systemd-journald 定义自定义字段

tag-icon • tag-icon systemd rsyslog syslog journald
为 systemd-journald 定义自定义字段

这文档状态，可能可以通过应用程序定义新的字段。

这是什么意思？可以定义任意字段吗？还是只有那些可能列在文档用户日志字段？

如果任意字段都是可能的，那么如何定义它们？

答案1

明白了。任意字段肯定是可能的。通过纯文本输入时看不到它们$ journalctl。通过 可以最好地看到字段$ journalctl -ar -o json-pretty。

意思是

  • 显示所有字段，无论它们是否包含 [-a] 中的不可打印字符
  • 按相反顺序 - 最新消息优先 [-r]
  • 以 json 格式打印 [-o]

相关内容