Логирование системы

[csyler]

просто модифицированная

- просили дать вывод ls /var/log, ты же зачем-то вывалил ls -l /var/log, т.е. с кучей лишних в данном случае сведений

попробую как-то восстановить…

- как-то не нужно, а то результат может оказаться вовсе не тот что требуется

   ... просто последовательно выполни (причем ничего не модифицируя) в терминале следующие команды:

Код: [Выделить]

sudo mkdir /var/log/journal

Код: [Выделить]

sudo systemd-tmpfiles --create --prefix /var/log/journal

Код: [Выделить]

sudo systemctl restart systemd-journald
затем покажи ещё раз выхлоп

Код: [Выделить]

sudo systemctl status systemd-journald.service
и снова выполни

Код: [Выделить]

sudo journalctl -b > journalctl.txtа полученный в результате journalctl.txt добавь в следующее своё сообщение

Ну простите это мой обычный вывод команды ls /var/log

Код: [Выделить]

systemd-journald.service - Journal Service
     Loaded: loaded (/usr/lib/systemd/system/systemd-journald.service; static)
    Drop-In: /usr/lib/systemd/system/systemd-journald.service.d
             └─nice.conf
     Active: active (running) since Mon 2025-09-08 13:28:40 MSK; 12s ago
TriggeredBy: ○ systemd-journald-audit.socket
             ● systemd-journald.socket
             ● systemd-journald-dev-log.socket
       Docs: man:systemd-journald.service(8)
             man:journald.conf(5)
   Main PID: 48135 (systemd-journal)
     Status: "Processing requests..."
      Tasks: 1 (limit: 38205)
   FD Store: 103 (limit: 4224)
     Memory: 1.2M (peak: 1.5M)
        CPU: 12ms
     CGroup: /system.slice/systemd-journald.service
             └─48135 /usr/lib/systemd/systemd-journald

сен 08 13:28:40 csyler-egor systemd-journald[48135]: Collecting audit messages >
сен 08 13:28:40 csyler-egor systemd-journald[48135]: Journal started
сен 08 13:28:40 csyler-egor systemd-journald[48135]: Runtime Journal (/run/log/>
lines 1-22/22 (END)
а файл прислать после того как опять зависнет?
ещё такая проблема есть с открытием приложений иногда(просто не реагируют даже когда через консоль открыть пытаюсь)

[andytux]

сен 08 13:28:40 csyler-egor systemd-journald[48135]: Runtime Journal (/run/log/>

Судя по этому, журнал у тебя опять в /run/log. Глазами посмотри, а то будешь опять зря ждать.

[csyler]

Ну сейчас он собирает сообщения, и файл уже не пустой.

[F12]

... это мой обычный вывод команды ls /var/log

- странно, обычно в Ubuntu 24.04.3 это выглядит так:

файл прислать после того как опять зависнет?

- покажи сейчас, чтоб понимать пишется ли вообще лог
   ... а после того как опять зависнет, сделаешь как тебе предлагалось в Ответе №7

ещё такая проблема есть с открытием приложений

... новая проблема - новая тема, перечитай Правила форума, и особо обрати внимание на пункт 2.8!

[csyler]

Я написал к тому вдруг это как-то связанно, если нет я коненчно создам новую тему.
вот файл сейчас
https://dropmefiles.com/d6aIu

[F12]

Ну лог пишется и будем надеяться, что будет и после перезагрузки доступен для просмотра и анализа 

[F12]

Но andytux, посеял зерно сомнения, давай таки взглянем на выхлоп

Код: [Выделить]

ls -l /var/log/journal

[csyler]

Выводит пустоту, но папка journal есть в var/log только она пустая

[F12]

Выводит пустоту, но папка journal есть в var/log только она пустая

- плохо   

  ... попробуй в /etc/systemd/journald.conf раскомментировать строку #Storage=auto, т.е. нужно просто удалить символ решётки (#) в начале строки, и перезапустить systemd-journald.service или перезагрузить комп
   ... ну и затем снова смотрим куда пишется лог

[F12]

Этим конфигом я специально отключил логи-журналы.

- а почему не в /etc/systemd/journald.conf ?

[csyler]

Сейчас выводит

Код: [Выделить]

drwxr-sr-x@ - root systemd-journal  8 Sep 20:15 07d3599ec7fd40f6b889448c2ea3c134


[F12]

Ура-а-а!

[Morisson]

- а почему не в /etc/systemd/journald.conf ?

Он может перезаписаться при обновлении.

[Peter_I]

А почему у меня нет /var/log/journal, хотя systemd-journald.service "Loaded" и "Active"?
при этом на другом, старом компьютере с той же xubuntu-24.04 этот каталог есть и, когда я его сегодня увидел, он занимал 2.5GB. /etc/systemd/journal.conf я там поредактировал.

[ALiEN]

а почему не в /etc/systemd/journald.conf

Вполне нормальная практика. Даже у последних версий sshd и sudo есть возможность писать конфиги в соответствующую субдиректорию, не трогая основной конфиг-файл.