O comando journalctl é uma ferramenta poderosa no ambiente Linux para visualizar e gerenciar logs do systemd. O parâmetro -xe é particularmente útil para diagnosticar problemas, pois exibe mensagens de log com detalhes adicionais e em modo de erro, ajudando a identificar e solucionar problemas no sistema. Este artigo explicará como usar o journalctl -xe, sua importância e fornecerá exemplos práticos para ilustrar seu uso.

Exemplos:

1. Visualizar logs em tempo real com detalhes adicionais:

Para visualizar logs em tempo real com detalhes adicionais, você pode usar o seguinte comando:

   journalctl -xe

Este comando exibirá logs em tempo real, destacando mensagens de erro e fornecendo informações detalhadas sobre cada evento.

2. Filtrar logs por unidade de serviço:

Se você deseja ver logs específicos de uma unidade de serviço, por exemplo, nginx.service, use:

   journalctl -u nginx.service -xe

Isso mostrará apenas os logs relacionados ao serviço nginx, facilitando a identificação de problemas específicos desse serviço.

3. Ver logs de uma sessão anterior:

Para visualizar logs de uma sessão anterior, você pode especificar o identificador da sessão. Por exemplo:

   journalctl -b -1 -xe

O parâmetro -b -1 indica que você deseja ver os logs do boot anterior. Isso é útil para diagnosticar problemas que ocorreram antes da última reinicialização do sistema.

4. Filtrar logs por prioridade:

Para ver apenas logs de alta prioridade (por exemplo, erros críticos), você pode usar:

   journalctl -p crit -xe

O parâmetro -p crit filtra os logs para mostrar apenas mensagens de prioridade crítica, ajudando a focar nos problemas mais graves.

5. Salvar logs em um arquivo:

Para salvar a saída dos logs em um arquivo para análise posterior, você pode redirecionar a saída do comando:

   journalctl -xe > logs_detalhados.txt

Isso salvará todos os logs detalhados em um arquivo chamado logs_detalhados.txt.