¿Hay alguna manera de hacer que journalctl muestre registros de "la última vez que se ejecutó foo.service"?

Estoy particularmente interesado en esto para ver la salida de los servicios de un solo disparo que se ejecutan en un temporizador. La --unitbandera está cerca, pero concatena todas las ejecuciones del servicio juntas. La forma más obvia en la que puedo pensar sería filtrar el PID, pero eso me preocupa por la reutilización de PID / servicios que se bifurcan, y obtener el último PID es bastante inconveniente. ¿Hay algún otro identificador que corresponda a una sola ejecución de un servicio que pueda usar para filtrar los registros?

EDITAR: Me encantaría aceptar un "no" autorizado si esa es la respuesta real.

Desde la systemdversión 232, tenemos el concepto de ID de invocación. Cada vez que se ejecuta una unidad, tiene una ID de invocación única de 128 bits. A diferencia de lo MainPIDque puede reciclarse o lo ActiveEnterTimestampque puede tener problemas de resolución, es una forma segura de obtener todo el registro de una invocación de unidad del sistema en particular.

Para obtener la última identificación de invocación de una unidad

$ systemctl show --value -p InvocationID openipmi
bd3eb84c3aa74169a3dcad2af183885b

Para obtener el diario de la última invocación de, por ejemplo openipmi, si falló o no, puede usar el one liner

$ journalctl _SYSTEMD_INVOCATION_ID=`systemctl show -p InvocationID --value openipmi.service`
-- Logs begin at Thu 2018-07-26 12:09:57 IDT, end at Mon 2019-07-08 01:32:50 IDT. --
Jun 21 13:03:13 build03.lbits openipmi[1552]:  * Starting ipmi drivers
Jun 21 13:03:13 build03.lbits openipmi[1552]:    ...fail!
Jun 21 13:03:13 build03.lbits openipmi[1552]:    ...done.

(Tenga en cuenta que --valueestá disponible desde systemd 230, anterior a InvocationID)

No estoy seguro de qué marca de tiempo tiene más sentido, pero esto funciona para mí. Esperemos que haya una mejor manera de trabajar con las marcas de tiempo de systemctl showawk: no se pudo encontrar la forma de controlar el formato de las marcas de tiempo.

unit=foo.service

ts=$(systemctl show -p ActiveEnterTimestamp $unit)

echo $ts
ActiveEnterTimestamp=Fri 2016-11-11 12:30:01 MST

journalctl -u $unit --since "$(echo $ts | awk '{print $2 $3}')"

Puede usar el indicador de arranque para obtener solo los registros de ese arranque. por ejemplo

journalctl _SYSTEMD_UNIT=avahi-daemon.service -b 5

Estos pueden ayudarte:

• journalctl -u foo.service | cola -n 2

  o reemplace 2 con el número esperado de líneas

• journalctl -u foo.service --since = ' 2016-04-11 13:00:00 '

También puede combinarlos para obtener en primer lugar la última marca de tiempo de tiempo de ejecución, y luego usar esa marca de tiempo con el modificador --since.

Puede usar filtros de campo con Journalctl. P.ej

journalctl _PID=1234

Obtenga una lista de todos los campos disponibles usando:

journalctl --fields --unit kubelet

Un campo disponible es _PID.

Puede obtener el PID de un proceso en ejecución usando pidofosystemctl show --property MainPID <SERVICE_NAME>

Así es como obtengo los registros del proceso actual de Kubenetes kubelet:

# journalctl --unit kubelet _PID=$(systemctl show --property MainPID kubelet 2>/dev/null | cut -d= -f2) | head

Ahora dime por qué Kubernetes es tan difícil de instalar :-(

journalctl -r | grep -m1 foo.service