System-Journal: Einstellungen?

[halo44]

Auf meinem Desktoprechner legt Jessie bei jedem Systemstart in /var/log/journal einen neuen Ordner an. Eigentlich sollen die beiden enthaltenen Dateien für root und user bei jedem Start ergänzt werden. Jedenfalls ist dies auf meinem Notebook der Fall.

Dort werden auch mit systemctl ohne weitere Filter immer alle verfügbaren logs angezeigt. Auch die Filter mit --since funktionieren. Leider aber nicht auf meinem Desktoprechner.

Auf beiden Rechnern habe ich in der /etc/systemd/journald.conf die gleichen Einstellungen: Storage=persistent und SystemMaxUse=100M.

Wo kann ich noch suchen? Im Bereich logrotate habe ich mich schon versucht, habe aber keine Auffälligkeiten gefunden. Vielleicht habe ich aber auch etwas übersehen. Bin für jede Hilfe dankbar.

Gruss H.

[detix]

Wird wohl keine große Hilfe sein!
Nur hier hatte/habe (bin mir da noch nicht ganz sicher) ich das Problem, das mit:

Code: Alles auswählen

journalctl --list-boots

sämtliche Bootvorgänge doppelt aufgelistet werden, so das zB mit:

Code: Alles auswählen

journalctl -b -2

nicht der drittletzte Bootvorgang gezeigt wird, sondern der vorletzte.

Hier gibt es allerdings nur einen Ordner unterhalb von /var/log/journal, den einfach mal umbenannt und ein paar Neustarts gemacht und es sieht zumindest bisher ganz gut aus, die doppelten Einträge sind nicht mehr vorhanden.

Der nach Neustart erstellte Ordner trägt sogar den gleichen kryptischen Namen wie der alte!
Einen Versuch dürfte es wert sein...

[niesommer]

deinen benutzer in die gruppe: systemd-journal aufgenohmen?

Code: Alles auswählen

cat /etc/group

[detix]

Ähm, wen meinst du?
journalctl als user ausgeführt gibt keine Ausgabe, wenn user nicht in der Gruppe systemd-journal ist.
Das wird mit großer Wahrscheinlichkeit weder auf @halo44 noch auf mich zutreffen!

[niesommer]

Das habe ich so aus dem TE beitrag interpretiert, da ich weder @detix noch @halo44 kenne, kann ich auch nicht einschätzen wer welchen wissenstand hat. Falls deine Eitelkeit gekränkt ist mit meinem hinweis, werde ich das in Zukunft beachten, dann bitte ich dich einfach meine beiträge zu ignorieren.

[halo44]

@niemand

Danke für Deinen Hinweis. Der Benutzer war nicht Mitglied der Gruppe systemd-journal.

Ich habe dies nachgeholt und den Benutzer neu angemeldet. Leider bleibt das Verhalten gleich, d.h. journalctl ohne Optionen zeigt nur das Journal vom letzten Bootvorgang. Auch die Option --since mit Datum/Uhrzeit bringt keine älteren Daten.

Auch das Löschen der Ordner in /var/log/journal, die vor dem Einfügen des Benutzers in die Gruppe erstellt wurden, bringt keine Besserung.

Hast Du noch eine Idee?

Gruss H.

P.S. (nacheditiert) auf meinem Notebook ist der Benutzer auch nicht Mitglied der Gruppe, trotzdem funktioniert journalctl dort so, wie es soll.