有没有办法使journalctl显示“上次运行foo.service”的日志？

我对查看计时器上运行的oneshot服务的输出特别感兴趣。该--unit标志是关闭的，但是它将所有服务运行串联在一起。我能想到的最明显的方法是对PID进行过滤，但这使我担心分叉的PID重用/服务，并且获取最后一个PID非常不便。是否有一些其他标识符可以与服务的单次运行相对应，可以用来过滤日志？

编辑：如果这是真正的答案，我会很乐意接受权威的“否”。

从systemdversion开始232，我们有了调用ID的概念。每次运行一个单元时，它都有一个唯一的128位调用ID。与MainPID可以回收或ActiveEnterTimestamp有解决问题的方法不同，它是获取特定systemd单元调用的所有日志的故障保护方法。

获取单元的最新调用ID

$ systemctl show --value -p InvocationID openipmi
bd3eb84c3aa74169a3dcad2af183885b

要获取最新调用（例如openipmi，是否失败）的日志，可以使用一个内衬

$ journalctl _SYSTEMD_INVOCATION_ID=`systemctl show -p InvocationID --value openipmi.service`
-- Logs begin at Thu 2018-07-26 12:09:57 IDT, end at Mon 2019-07-08 01:32:50 IDT. --
Jun 21 13:03:13 build03.lbits openipmi[1552]:  * Starting ipmi drivers
Jun 21 13:03:13 build03.lbits openipmi[1552]:    ...fail!
Jun 21 13:03:13 build03.lbits openipmi[1552]:    ...done.

（请注意，--value自systemd 230，早于可用InvocationID）

我不确定哪个时间戳最有意义，但这对我有用。希望有一种systemctl show比awk 更好的时间戳处理方法-无法弄清楚如何控制时间戳的格式。

unit=foo.service

ts=$(systemctl show -p ActiveEnterTimestamp $unit)

echo $ts
ActiveEnterTimestamp=Fri 2016-11-11 12:30:01 MST

journalctl -u $unit --since "$(echo $ts | awk '{print $2 $3}')"

您可以使用引导标志来仅从该引导中获取日志。例如

journalctl _SYSTEMD_UNIT=avahi-daemon.service -b 5

这些可能会帮助您：

• journalctl -u foo.service | 尾-n 2

  或将2替换为预期的行数

• journalctl -u foo.service --since =' 2016-04-11 13:00:00 '

您也可以将它们组合起来，以便首先获取上次运行时间的时间戳，然后将该时间戳与--since开关一起使用。

您可以将字段过滤器与Journalctl一起使用。例如

journalctl _PID=1234

使用以下命令获取所有可用字段的列表：

journalctl --fields --unit kubelet

一个可用的字段是_PID。

您可以使用pidof或获取运行中进程的PIDsystemctl show --property MainPID <SERVICE_NAME>

所以这是我从当前Kubernetes kubelet进程中获取日志的方法：

# journalctl --unit kubelet _PID=$(systemctl show --property MainPID kubelet 2>/dev/null | cut -d= -f2) | head

现在告诉我为什么我这么难安装Kubernetes :-(

journalctl -r | grep -m1 foo.service