.\" -*- coding: UTF-8 -*-
'\" t
.\"*******************************************************************
.\"
.\" This file was generated with po4a. Translate the source file.
.\"
.\"*******************************************************************
.TH JOURNALCTL 1 "" "systemd 255" journalctl
.ie  \n(.g .ds Aq \(aq
.el       .ds Aq '
.\" -----------------------------------------------------------------
.\" * Define some portability stuff
.\" -----------------------------------------------------------------
.\" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
.\" http://bugs.debian.org/507673
.\" http://lists.gnu.org/archive/html/groff/2009-02/msg00013.html
.\" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
.\" -----------------------------------------------------------------
.\" * set default formatting
.\" -----------------------------------------------------------------
.\" disable hyphenation
.nh
.\" disable justification (adjust text to left margin only)
.ad l
.\" -----------------------------------------------------------------
.\" * MAIN CONTENT STARTS HERE *
.\" -----------------------------------------------------------------
.SH BEZEICHNUNG
journalctl \- Anzeigen von Protokolleinträgen aus dem Systemd\-Journal
.SH ÜBERSICHT
.HP \w'\fBjournalctl\fR\ 'u
\fBjournalctl\fP [OPTIONEN…] [ÜBEREINSTIMMUNGEN…]
.SH BESCHREIBUNG
.PP
\fBjournalctl\fP wird zur Ausgabe von Protokolleinträgen verwandt, die durch
\fBsystemd\-journald.service\fP(8) und \fBsystemd\-journal\-remote.service\fP(8) im
Journal gespeichert werden\&.
.PP
Beim Aufruf ohne Parameter wird der Inhalt des Journals, der dem Aufrufenden
zugänglich ist, angezeigt, beginnend mit dem ältesten gesammelten Eintrag\&.
.PP
Falls ein oder mehrere Übereinstimmungsparameter übergeben werden, wird die
Ausgabe entsprechend gefiltert\&. Eine Übereinstimmung ist in der Form
»FELD=Wert«, z\&.B\&. »_SYSTEMD_UNIT=httpd\&.service«, was sich auf
strukturierte Journal\-Einträge bezieht\&. Siehe \fBsystemd.journal\-fields\fP(7)
für eine Liste von gut bekannten Feldern\&. Falls mehrere Übereinstimmungen,
die verschiedene Übereinstimmungsfelder angeben, übergeben werden, werden
die Protokolleinträge entsprechend aller Felder gefiltert, d\&.h\&. die
resultierende Ausgabe wird nur Einträge zeigen, die mit allen angegebenen
Übereinstimmungen dieser Art übereinstimmen\&. Falls zwei Übereinstimmungen
auf das gleiche Feld angewandt werden, dann werden sie automatisch als
Alternativen auf Übereinstimmung geprüft, d\&.h\&. die resultierende Ausgabe
wird Einträge zeigen, die mit jeder der angegebenen Übereinstimmungen für
das gleiche Feld übereinstimmen\&. Schließlich darf das Zeichen »+« als
separates Wort zwischen anderen Ausdrücken auf der Befehlszeile
erscheinen\&. Dies führt dazu, dass alle Übereinstimmungen davor und danach
als Disjunktion (d\&.h\&. als logisches ODER) verknüpft werden\&.
.PP
Es ist auch möglich, die Einträge durch Angabe eines absoluten Dateipfads zu
filtern\&. Der Dateipfad kann eine Datei oder ein symbolischer Link sein und
die Datei muss zum Zeitpunkt der Abfrage existieren\&. Falls sich der
Dateipfad auf ein ausführbares Programm bezieht, wird eine
»_EXE=«\-Übereinstimmung für den kanonisierten Programmpfad zu der Abfrage
hinzugefügt\&. Falls sich ein Dateipfad auf ein ausführbares Skript bezieht,
wird eine »_COMM=«\-Übereinstimmung für den Skriptpfad zu der Abfrage
hinzugefügt\&. Falls ein Dateipfad sich auf einen Geräteknoten bezieht, wird
eine »_KERNEL_DEVICE=«\-Übereinstimmung für den Kernelnamen des Gerätes und
für jeden seiner Nachkommensgeräte zu der Abfrage hinzugefügt\&. Symbolische
Links werden dereferenziert, Kernelnamen werden synthetisiert und
Elterngeräte werden zum Zeitpunkt der Abfrage identifiziert\&. Im
Allgemeinen ist ein Geräteknoten der beste Proxy für ein tatsächliches
Gerät, da Protokolleinträge normalerweise keine Felder enthalten, die
tatsächliche Geräte identifizieren\&. Damit die resultierenden
Protokolleinträge für das tatsächliche Gerät korrekt sind, muss der
relevante Teil der Umgebung zum Zeitpunkt der Protokollierung des Eintrags,
insbesondere das dem Geräteknoten entsprechende tatsächliche Gerät,
identisch zum Zeitpunkt der Abfrage sein\&. Da Geräteknoten im Allgemeinen
nach Systemneustarts ihre entsprechenden Geräte ändern, führt die Angabe von
Geräteknotenpfaden dazu, dass die resultierenden Einträge auf solche des
aktuellen Systemstarts begrenzt sind\&.
.PP
Mit den Optionen \fB\-\-boot\fP, \fB\-\-unit=\fP usw\&. können zusätzliche
Einschränkungen hinzugefügt werden, um weiter einzuschränken, welche
Einträge angezeigt werden (logisches UND)\&.
.PP
Die Ausgabe wird aus allen zugreifbaren Quellen verschachtelt, unabhängig
davon, ob sie rotiert oder momentan geschrieben werden und unabhängig davon,
ob sie zu dem System selbst gehören oder zugreifbare Benutzer\-Journale
sind\&. Die Option \fB\-\-header\fP kann zur Markierung, welche Dateien angezeigt
\fIwerden\fP, verwandt werden.
.PP
Die Gruppe der verwandten Journal\-Dateien kann mit den Optionen \fB\-\-user\fP,
\fB\-\-system\fP, \fB\-\-directory\fP und \fB\-\-file\fP verändert werden, siehe unten\&.
.PP
Allen Benutzern wird Zugriff auf ihre privaten benutzerbezogenen Journale
gewährt\&. Standardmäßig wird allerdings nur Root und Benutzern, die
Mitglied ein paar besonderer Gruppen sind, der Zugriff auf das
System\-Journal und die Journale der anderen Benutzer gewährt\&. Mitglieder
der Gruppen »systemd\-journal«, »adm« und »wheel« können alle Journal\-Dateien
lesen\&. Beachten Sie, dass die zwei letzten Gruppen traditionell über
zusätzliche, von der Distribution festgelegte Privilegien
verfügen\&. Mitglieder der Gruppe »wheel« können oft zusätzliche
administrative Aufgaben durchführen\&.
.PP
Die Ausgabe wird standardmäßig seitenweise durch \fBless\fP geleitet und lange
Zeilen werden auf Bildschirmbreite »abgeschnitten«\&. Der versteckte Anteil
kann mittels der Pfeil\-links\- und Pfeil\-rechts\-Tasten betrachtet
werden\&. Seitenweise Anzeige kann deaktiviert werden; siehe die Option
\fB\-\-no\-pager\fP und den Abschnitt »Umgebungsvariablen« unten\&.
.PP
Erfolgt die Ausgabe auf ein TTY, werden die Zeilen entsprechend der
Priorität eingefärbt: Zeilen der Stufe ERROR und höher werden rot
eingefärbt; Zeilen der Stufe WARNING werden gelb eingefärbt; Zeilen der
Stufe NOTICE werden hervorgehoben; Zeilen der Stufe INFO werden normal
dargestellt; Zeilen der Stufe DEBUG werden grau eingefärbt\&.
.PP
Um Einträge \fIin\fP das Journal zu schreiben, können einige Methoden verwandt
werden\&. Im Allgemeinen wird die Asugabe von Systemd\-Units automatisch mit
dem Journal verbunden, siehe \fBsystemd\-journald.service\fP(8)\&. Zusätzlich
kann \fBsystemd\-cat\fP(1) zum direkten Senden von Meldungen an das Journal
verwandt werden\&.
.SH QUELLOPTIONEN
.PP
Die folgenden Optionen steuern, woher Journal\-Datensätze gelesen werden:
.PP
\fB\-\-system\fP, \fB\-\-user\fP
.RS 4
Zeigt Nachrichten von Systemdiensten und dem Kernel (mit
\fB\-\-system\fP)\&. Zeigt Nachrichten von Diensten des aktuellen Benutzers (mit
\fB\-\-user\fP)\&. Falls keines angegeben ist, werden alle Nachrichten angezeigt,
die der Benutzer sehen kann\&.
.sp
Die Option \fB\-\-user\fP beeinflusst, wie die Argumente \fB\-\-unit=\fP gehandhabt
werden\&. Siehe \fB\-\-unit=\fP\&.
.sp
Beachten Sie, dass \fB\-\-user\fP nur funktioniert, wenn dauerhafte
Protokollierung mittels der Einstellung \fIStorage=\fP in \fBjournald.conf\fP(5)
aktiviert ist\&.
.sp
Hinzugefügt in Version 205\&.
.RE
.PP
\fB\-M\fP, \fB\-\-machine=\fP
.RS 4
Zeigt Nachrichten von einem laufenden lokalen Container\&. Geben Sie einen
Container\-Namen an, zu dem verbunden werden soll\&.
.sp
Hinzugefügt in Version 209\&.
.RE
.PP
\fB\-m\fP, \fB\-\-merge\fP
.RS 4
Zeigt Einträge verschachtelt aus allen verfügbaren Journalen, auch aus
fernen\&.
.sp
Hinzugefügt in Version 190\&.
.RE
.PP
\fB\-D \fP\fIVERZEICHNIS\fP, \fB\-\-directory=\fP\fIVERZEICHNIS\fP
.RS 4
Akzeptiert als Argument einen Verzeichnispfad\&. Falls angegeben, wird
Journalctl auf dem angegebenen Journal\-Verzeichnis \fIVERZ\fP statt auf den
standardmäßigen Laufzeit\- und System\-Journal\-Pfaden agieren\&.
.sp
Hinzugefügt in Version 187\&.
.RE
.PP
\fB\-\-file=\fP\fIGLOB\fP
.RS 4
Akzeptiert als Argument einen Datei\-Glob\&. Falls angegeben, wird Journalctl
auf den angegebenen Dateien, die auf \fIGLOB\fP passen, statt auf den
standardmäßigen Laufzeit\- und System\-Journal\-Pfaden agieren\&. Kann mehrfach
angegeben werden, dann werden die Dateien geeignet verschachtelt\&.
.sp
Hinzugefügt in Version 205\&.
.RE
.PP
\fB\-\-root=\fP\fIWURZEL\fP
.RS 4
Akzeptiert einen Verzeichnispfad als Argument\&. Falls angegeben, wird
\fBJournalctl\fP auf Journal\-Verzeichnissen und Katalogdateihierarchien
unterhalb des angegebenen Verzeichnisses statt auf dem Wurzelverzeichnis
agieren (z\&.B\&. wird \fB\-\-update\-catalog\fP
\fIWURZEL\fP/var/lib/systemd/catalog/database erstellen und Journal\-Dateien
unterhalb von \fIWURZEL\fP/run/journal/ oder \fIWURZEL\fP/var/log/journal/ werden
angezeigt)\&.
.sp
Hinzugefügt in Version 201\&.
.RE
.PP
\fB\-\-grub\-mkimage\fP=\fIABBILD\fP
.RS 4
Akzeptiert einen Pfad zu einer Plattenabbilddatei oder einem
Blockgerätenamen\&. Falls angegeben, wird \fBjournalctl\fP auf dem Dateisystem
in dem angegebenen Plattenabbild agieren\&. Diese Option ist ähnlich zu
\fB\-\-root=\fP, agiert aber auf Dateisystemen, die in Plattenabbildern oder
Blockgeräten gespeichert sind, und stellt daher eine einfache Möglichkeit
bereit, Protokolldaten aus Plattenabbildern zu entnehmen\&. Das
Plattenabbild sollte entweder nur ein Dateisystem oder eine Reihe von
Dateisystemen innerhalb einer GPT\-Partitionstabelle enthalten, die der
\m[blue]\fBSpezifikation für auffindbare Partitionen\fP\m[]\&\s-2\u[1]\d\s+2
folgt\&. Für weitere Informationen über unterstützte Plattenabbilder, siehe
den Schalter von \fBsystemd\-nspawn\fP(1) mit dem gleichen Namen\&.
.sp
Hinzugefügt in Version 247\&.
.RE
.PP
\fB\-\-image\-policy=\fP\fIRichtlinie\fP
.RS 4
Akzeptiert gemäß \fBsystemd.image\-policy\fP(7) eine
Abbildrichtlinienzeichenkette als Argument\&. Die Richtlinie wird bei
Aktionen auf dem mittels \fB\-\-image=\fP angegebenen Plattenabbild durchgesetzt,
siehe oben\&. Falls nicht angegeben ist die Vorgabe die Richtlinie »*«,
d\&.h\&. alle erkannten Dateisysteme im Abbild werden verwandt\&.
.RE
.PP
\fB\-\-namespace=\fP\fINAMENSRAUM\fP
.RS 4
Akzeptiert eine Journal\-Namensraumkennzeichnungszeichenkette als
Argument\&. Falls nicht angegeben, werden die für den Vorgabenamensraum
gesammelten Daten angezeigt\&. Falls angegeben, werden stattdessen die
Protokolldaten des angegebenen Namensraums angezeigt\&. Falls der Namensraum
als »*« angegeben ist, werden Daten aus allen Namensräumen verschachtelt
angezeigt\&. Falls der Namensraumkennzeichnung ein »+« vorangestellt wird,
werden die Daten aus den angegebenen Namensräumen und dem Vorgabenamensraum
verschachtelt angezeigt, aber keine weiteren\&. Für Details über
Journal\-Namensräume siehe \fBsystemd\-journald.service\fP(8)\&.
.sp
Hinzugefügt in Version 245\&.
.RE
.SH FILTEROPTIONEN
.PP
Die folgenden Optionen steuern, wie Journal\-Datensätze gefiltert werden:
.PP
\fB\-S\fP, \fB\-\-since=\fP, \fB\-U\fP, \fB\-\-until=\fP
.RS 4
Fängt die Anzeige mit neueren Einträgen ab dem angegebenen Datum oder
älteren Einträgen bis zum angegebenen Datum an. Datumsangaben sollten vom
Format »2012\-10\-30 18:17:16« sein\&. Falls der Zeitanteil weggelassen wird,
wird »00:00:00« angenommen\&. Falls nur der Sekundenteil weggelassen wird,
wird »:00« angenommen\&. Falls die Datumskomponente weggelassen wird, wird
der aktuelle Tag angenommen\&. Alternativ werden die Zeichenketten
»yesterday«, »today«, »tomorrow« verstanden, die sich auf 00:00:00 gestern,
den aktuellen Tag bzw. morgen beziehen\&. »now« bezieht sich auf die
aktuelle Zeit\&. Schließlich dürfen relative Zeiten angegeben werden, denen
»\-« oder »+« vorangestellt wird, die sich auf Zeiten vor bzw. nach der
aktuellen Zeit beziehen\&. Für die komplette Zeit\- und Datumsspezifikation
siehe \fBsystemd.time\fP(7)\&. Beachten Sie, dass \fB\-\-output=short\-full\fP
Zeitstempel ausgibt, die genau diesem Format folgen\&.
.sp
Hinzugefügt in Version 195\&.
.RE
.PP
\fB\-c\fP, \fB\-\-cursor=\fP
.RS 4
Beginnt die Anzeige von Einträgen ab dem Ort im Journal, der durch den
übergebenen Positionszeiger angegeben ist\&.
.sp
Hinzugefügt in Version 193\&.
.RE
.PP
\fB\-\-after\-cursor=\fP
.RS 4
Beginnt die Anzeige von Einträgen ab dem Ort im Journal \fInach\fP dem Ort, der
durch den übergebenen Positionszeiger angegeben ist\&. Der Positionszeiger
wird angezeigt, wenn die Option \fB\-\-show\-cursor\fP verwandt wird\&.
.sp
Hinzugefügt in Version 206\&.
.RE
.PP
\fB\-\-cursor\-file=\fP\fIDATEI\fP
.RS 4
Falls \fIDATEI\fP existiert und einen Positionszeiger enthält, werden Einträge
\fInach\fP dieser Position angezeigt\&. Andernfalls werden die Einträge
entsprechend anderer übergebener Optionen angezeigt\&. Zum Schluss wird der
Positionszeiger des letzten Eintrages nach \fIDATEI\fP geschrieben\&. Verwenden
Sie diese Option, um das Journal kontinuierlich durch sequenziellen Aufruf
von \fBjournalctl\fP zu lesen\&.
.sp
Hinzugefügt in Version 242\&.
.RE
.PP
\fB\-b \fP\fB[[\fP\fIKennung\fP][\fI\(+-Versatz\fP]|\fBall\fP],
\fB\-\-boot\fP\fB[=[\fP\fIKennung\fP][\fI\(+-Versatz\fP]|\fBall\fP]
.RS 4
Zeigt Nachrichten von einem bestimmten Systemstart\&. Dies passt auf
»_BOOT_ID=«\&.
.sp
Das Argument darf leer sein, in diesem Fall werden die Protokolle für den
aktuellen Systemstart angezeigt\&.
.sp
Falls die Systemstartkennung weggelassen wird, wird ein positiver \fIVersatz\fP
die Systemstarts, beginnend vom Anfang des Journals, nachschlagen, und ein
\fIVersatz\fP, der kleiner oder gleich Null ist, wird die Systemstarts
beginnend vom Ende des Journals nachschlagen\&. Daher bedeutet \fB1\fP den
ersten im Journal in chronologischer Ordnung gefundenen Systemstart, \fB2\fP
den zweiten und so weiter, während \fB\-0\fP der neuste Systemstart ist, \fB\-1\fP
der Systemstart vor dem neusten und so weiter\&. Ein leerer \fIVersatz\fP ist
äquivalent zur Angabe von \fB\-0\fP, außer wenn der aktuelle Systemstart nicht
der neuste ist (z\&.B\&. da \fB\-\-directory\fP angegeben wurde, um Protokolle
von anderen Maschinen anzusehen)\&.
.sp
Falls die 32\-Zeichen\-\fIKennung\fP angegeben ist, kann sie optional vom
\fIVersatz\fP gefolgt werden, der den Systemstart relativ zu der angegebenen
\fIKennung\fP identifiziert\&. Negative Werte bedeuten vorherige Systemstarts
und positive Werte bedeuten nachfolgende Systemstarts\&. Falls \fIVersatz\fP
nicht angegeben ist, wird ein Wert Null angenommen und die Protokolle des
durch \fIKennung\fP angegebenen Systemstarts werden angezeigt\&.
.sp
Das besondere Argument \fBall\fP kann zur Negierung der Wirkung eines
vorhergehenden Einsatzes von \fB\-b\fP verwandt werden\&.
.sp
Hinzugefügt in Version 186\&.
.RE
.PP
\fB\-u\fP, \fB\-\-unit=\fP\fIUNIT\fP\fB|\fP\fIMUSTER\fP
.RS 4
Zeigt Nachrichten für die angegebene Systemd\-Unit \fIUNIT\fP (wie eine
Dienste\-Unit) oder für alle Units, die auf \fIMUSTER\fP passen\&. Falls ein
Muster angegeben ist, wird eine Liste von im Journal gefundenen Unit\-Namen
mit dem angegebenen Muster verglichen und alle Treffer werden
verwandt\&. Für jeden Unit\-Namen wird ein Treffer zu der Nachricht aus der
Unit (»_SYSTEMD_UNIT=\fIUNIT\fP«), zusammen mit zusätzlichen Treffern für
Nachrichten von Systemd und Nachrichten über Speicherauszüge, für die
angegebene Unit hinzugefügt\&. Für »_SYSTEMD_SLICE=\fIUNIT\fP« wird auch ein
Treffer hinzugefügt, so dass alle Protokolle der Kinder einer Scheibe
angezeigt werden, falls die bereitgestellte \fIUNIT\fP eine
\fBsystemd.slice\fP(5)\-Unit ist\&.
.sp
Mit \fB\-\-user\fP werden alle Argumente \fB\-\-unit=\fP konvertiert, so dass sie auf
die Benutzermeldungen passen, als ob sie mit \fB\-\-user\-unit=\fP festgelegt
worden wären\&.
.sp
Dieser Parameter kann mehrmals angegeben werden\&.
.sp
Hinzugefügt in Version 195\&.
.RE
.PP
\fB\-\-user\-unit=\fP
.RS 4
Zeigt Nachrichten für die angegebene Benutzer\-Sitzungs\-Unit\&. Dies wird
einen Treffer für Nachrichten von der Unit (»_SYSTEMD_USER_UNIT=« und
»_UID=«) und zusätzliche Treffer für Nachrichten von Sitzungs\-Systemds und
Nachrichten über Speicherauszüge für die angegebene Unit hinzufügen\&. Für
»_SYSTEMD_SLICE=\fIUNIT\fP« wird auch ein Treffer hinzugefügt, so dass alle
Protokolle der Kinder einer Scheibe angezeigt werden, falls die
bereitgestellte \fIUNIT\fP eine \fBsystemd.slice\fP(5)\-Unit ist\&.
.sp
Dieser Parameter kann mehrmals angegeben werden\&.
.sp
Hinzugefügt in Version 198\&.
.RE
.PP
\fB\-t\fP, \fB\-\-identifier=\fP\fISYSLOG\-KENNUNG\fP
.RS 4
Zeigt Nachrichten für den angegebenen Syslog\-Kennzeichner
\fISYSLOG_IDENTIFIER\fP\&.
.sp
Dieser Parameter kann mehrmals angegeben werden\&.
.sp
Hinzugefügt in Version 217\&.
.RE
.PP
\fB\-p\fP, \fB\-\-priority=\fP
.RS 4
Filtert die Ausgabe nach Nachrichtenprioritäten oder
Prioritätsbereichen\&. Akzeptiert entweder eine einzelne numerische oder
textuelle Protokollstufe (d\&.h\&. zwischen 0/»emerg« und 7/»debug«) oder
einen Bereich von numerischen/textuellen Protokollstufen in der Form
VON\&.\&.BIS\&. Die Protokollstufen sind die normalen
Syslog\-Protokollstufen, wie sie in \fBsyslog\fP(3) dokumentiert sind,
d\&.h\&. »emerg«\ \&(0), »alert«\ \&(1), »crit«\ \&(2), »err«\ \&(3),
»warning«\ \&(4), »notice«\ \&(5), »info«\ \&(6), »debug«\ \&(7)\&. Falls
eine einzelne Protokollstufe angegeben ist, werden alle Nachrichten mit
dieser Protokollstufe oder einer niedrigeren (daher wichtigeren)
Protokollstufe angezeigt\&. Falls ein Bereich angegeben ist, werden alle
Nachrichten innerhalb des Bereichs angezeigt, einschließlich des Start\- und
des Endwertes des Bereichs\&. Dies wird »PRIORITY=«\-Treffer für die
angegebenen Prioritäten hinzufügen\&.
.sp
Hinzugefügt in Version 188\&.
.RE
.PP
\fB\-\-facility=\fP
.RS 4
Filtert Ausgabe nach Syslog\-Einrichtung\&. Akzeptiert eine Kommata\-getrennte
Liste von Nummern oder Einrichtungsnamen\&. Die Namen sind die gewöhnlichen,
in \fBsyslog\fP(3) dokumentierten Syslog\-Einrichtungen\&. \fB\-\-facility=help\fP
kann zur Anzeige einer Liste der bekannten Einrichtungsnamen verwandt
werden; das Programm beendet sich dann\&.
.sp
Hinzugefügt in Version 245\&.
.RE
.PP
\fB\-g\fP, \fB\-\-grep=\fP
.RS 4
Filtert die Ausgabe auf Einträge, bei denen das Feld \fIMESSAGE=\fP auf den
angegebenen regulären Ausdruck passt\&. PERL\-kompatible reguläre Ausdrücke
werden verwandt, siehe \fBpcre2pattern\fP(3) für eine detaillierte Beschreibung
der Syntax\&.
.sp
Falls das Muster komplett in Kleinschreibung ist, ist der Abgleich
unabhängig von der Groß\-/Kleinschreibung\&. Andernfalls ist der Abgleich
abhängig von der Groß\-/Kleinschreibung\&. Dies kann mit der Option
\fB\-\-case\-sensitive\fP außer Kraft gesetzt werden, siehe unten\&.
.sp
Impliziert \fB\-\-reverse\fP bei der Verwendung mit \fB\-\-lines=\fP (»+« ist nicht
vorangestellt)\&.
.sp
Hinzugefügt in Version 237\&.
.RE
.PP
\fB\-\-case\-sensitive\fP\fB[=BOOLEAN]\fP
.RS 4
Macht Musterabgleich abhängig oder unabhängig von der
Groß\-/Kleinschreibung\&.
.sp
Hinzugefügt in Version 237\&.
.RE
.PP
\fB\-k\fP, \fB\-\-dmesg\fP
.RS 4
Zeigt nur Kernelnachrichten\&. Dies impliziert \fB\-b\fP und fügt die
Übereinstimmung »_TRANSPORT=kernel« hinzu\&.
.sp
Hinzugefügt in Version 205\&.
.RE
.SH AUSGABEOPTIONEN
.PP
Die folgenden Optionen steuern, wie Journal\-Datensätze dargestellt werden:
.PP
\fB\-o\fP, \fB\-\-output=\fP
.RS 4
Steuert die Formatierung der angezeigten Journal\-Einträge\&. Akzeptiert eine
der folgenden Optionen:
.PP
\fBshort\fP
.RS 4
Ist die Vorgabe und erstellt eine Ausgabe, die größtenteils identisch zu der
Formatierung klassischer Syslog\-Dateien ist und eine Zeile pro
Journal\-Eintrag anzeigt\&.
.sp
Hinzugefügt in Version 206\&.
.RE
.PP
\fBshort\-full\fP
.RS 4
Ist sehr ähnlich, zeigt aber Zeitstempel im Format, das die Optionen
\fB\-\-since=\fP und \fB\-\-until=\fP akzeptieren\&. Anders als die im Ausgabemodus
\fBshort\fP gezeigten Zeitstempelinformationen enthält dieser Modus den
Wochentag, das Jahr und die Zeitzoneninformationen in der Ausgabe und ist
unabhängig von der Locale\&.
.sp
Hinzugefügt in Version 232\&.
.RE
.PP
\fBshort\-iso\fP
.RS 4
Sehr ähnlich, zeigt aber Zeitstempel im \m[blue]\fBRFC 3339\fP\m[]\&\s-2\u[2]\d\s+2\-Profil der ISO 8601\&.
.sp
Hinzugefügt in Version 206\&.
.RE
.PP
\fBshort\-iso\-precise\fP
.RS 4
Wie bei \fBshort\-iso\fP, enthält aber komplette Mikrosekundengenauigkeit\&.
.sp
Hinzugefügt in Version 234\&.
.RE
.PP
\fBshort\-precise\fP
.RS 4
Ist sehr ähnlich, zeigt aber klassische Syslog\-Zeitstempel mit voller
Mikrosekundengenauigkeit\&.
.sp
Hinzugefügt in Version 207\&.
.RE
.PP
\fBshort\-monotonic\fP
.RS 4
Ist sehr ähnlich, zeigt aber monotone Zeitstempel statt normaler
Uhrzeitzeitstempel\&.
.sp
Hinzugefügt in Version 206\&.
.RE
.PP
\fBshort\-delta\fP
.RS 4
wie bei \fBshort\-monotonic\fP, enthält aber den Zeitunterschied zum vorherigen
Eintrag\&. Möglicherweise unzuverlässige Zeitunterschiede werden mit einem
»*« markiert\&.
.sp
Hinzugefügt in Version 252\&.
.RE
.PP
\fBshort\-unix\fP
.RS 4
Ist sehr ähnlich, zeigt aber die seit 1. Januar 1970 UTC vergangene Zeit
statt normaler Uhrzeitzeitstempel (»UNIX\-Zeit«)\&. Die Zeit wird mit
Mikrosekundengenauigkeit angezeigt\&.
.sp
Hinzugefügt in Version 230\&.
.RE
.PP
\fBverbose\fP
.RS 4
Zeigt vollstrukturierte Einträgeelemente mit allen Feldern\&.
.sp
Hinzugefügt in Version 206\&.
.RE
.PP
\fBexport\fP
.RS 4
Serialisiert das Journal in einen binären (aber größtenteils textbasierten)
Strom, der für Sicherungen und Netzwerkübertragungen geeignet ist (siehe
\m[blue]\fBJournal\-Exportformat\fP\m[]\&\s-2\u[3]\d\s+2 für weitere
Informationen)\&. Um den binären Strom wieder in das native Journald\-Format
zu importieren, siehe \fBsystemd\-journal\-remote\fP(8)\&.
.sp
Hinzugefügt in Version 206\&.
.RE
.PP
\fBjson\fP
.RS 4
Formatiert Einträge als JSON\-Objekte, getrennt durch Zeilenumbrüche (siehe
\m[blue]\fBJournal\-JSON\-Format\fP\m[]\&\s-2\u[4]\d\s+2 für weitere
Informationen)\&. Feldwerte werden im Allgemeinen als JSON\-Zeichenketten
kodiert, mit drei Ausnahmen:
.sp
.RS 4
.ie  n \{\
\h'-04' 1.\h'+01'
.\}
.el \{\
.sp -1
.IP "  1." 4.2
.\}
Kodiert Felder, die größer als 4096 Byte sind, als \fBnull\fP\-Werte\&. (Dies
kann durch Übergabe von \fB\-\-all\fP abgeschaltet werden, beachten Sie aber,
dass dies sehr lange JSON\-Objekte vorbelegen kann\&.)
.RE
.sp
.RS 4
.ie  n \{\
\h'-04' 2.\h'+01'
.\}
.el \{\
.sp -1
.IP "  2." 4.2
.\}
Journal\-Einträge erlauben nicht eindeutige Felder innerhalb des gleichen
Protokolleintrags\&. JSON erlaubt keine uneindeutigen Felder innerhalb von
Objekten\&. Daher wird ein JSON\-Array als Feldwert benutzt, wenn ein nicht
eindeutiges Feld angetroffen wird, wobei alle Feldwerte als Elemente
aufgeführt werden\&.
.RE
.sp
.RS 4
.ie  n \{\
\h'-04' 3.\h'+01'
.\}
.el \{\
.sp -1
.IP "  3." 4.2
.\}
Felder, die nicht darstellbare Zeichen oder Nicht\-UTF8\-Zeichen enthalten
werden als Arrays kodiert, wobei die rohen Bytes individuell als
vorzeichenlose Zahlen formatiert werden\&.
.RE
.sp
Beachten Sie, dass diese Kodierung invertierbar ist (mit der Ausnahme der
Größenbegrenzung)\&.
.sp
Hinzugefügt in Version 206\&.
.RE
.PP
\fBjson\-pretty\fP
.RS 4
Formatiert Einträge als JSON\-Datenstrukturen, aber formatiert sie in
mehreren Zeilen, um sie durch Menschen besser lesbar zu gestalten\&.
.sp
Hinzugefügt in Version 206\&.
.RE
.PP
\fBjson\-sse\fP
.RS 4
Formatiert Einträge als JSON\-Datenstrukturen, aber bricht sie in einem
Format um, das für \m[blue]\fBServer\-Sendeereignisse\fP\m[]\&\s-2\u[5]\d\s+2
geeignet ist\&.
.sp
Hinzugefügt in Version 206\&.
.RE
.PP
\fBjson\-seq\fP
.RS 4
Formatiert Einträge als JSON\-Datenstrukturen, stellt Ihnen aber einen
ASCII\-Datensatztrennzeichen (0x1E) voran und hängt ihnen einen
ASCII\-Zeilenumbruchzeichen (0x0A) an, in Übereinstimmung mit der
\m[blue]\fBJavaScript\-Objektnotation (JSON) Textsequenzen\fP\m[]\&\s-2\u[6]\d\s+2 ("application/json\-seq")\&.
.sp
Hinzugefügt in Version 240\&.
.RE
.PP
\fBcat\fP
.RS 4
Erstellt eine sehr knappe Ausgabe, zeigt nur die tatsächlichen Nachrichten
von jedem Journal\-Eintrag ohne Metadaten, nicht mal einen
Zeitstempel\&. Falls dies mit der Option \fB\-\-output\-fields=\fP kombiniert
wird, werden die aufgelisteten Felder für jeden Protokolldatensatz statt nur
die Nachricht ausgegeben\&.
.sp
Hinzugefügt in Version 206\&.
.RE
.PP
\fBwith\-unit\fP
.RS 4
Ähnlich zu \fBshort\-full\fP, stellt aber die Unit\- und Benutzernamen statt der
traditionellen Syslog\-Kennzeichner voran\&. Bei der Verwendung von
vorlagenbasierten Instanzen nützlich, da es die Argumente in den Unit\-Namen
einschließt\&.
.sp
Hinzugefügt in Version 239\&.
.RE
.RE
.PP
\fB\-\-truncate\-newline\fP
.RS 4
Schneidet jede Protokollmeldung bei der Ausgabe am ersten Zeilenumbruch ab,
so dass nur die erste Zeile jeder Meldung angezeigt wird\&.
.sp
Hinzugefügt in Version 254\&.
.RE
.PP
\fB\-\-output\-fields=\fP
.RS 4
Ein Kommata\-getrennte Liste von Feldern, die in der Ausgabe aufgenommen
werden soll\&. Dies hat nur für die Ausgabemodi, die normalerweise alle
Felder anzeigen würden (\fBverbose\fP, \fBexport\fP, \fBjson\fP, \fBjson\-pretty\fP,
\fBjson\-sse\fP und \fBjson\-seq\fP), sowie bei \fBcat\fP Wirkung\&. Für erstere werden
die Felder »__CURSOR«, »__REALTIME_TIMESTAMP«, »__MONOTONIC_TIMESTAMP« und
»_BOOT_ID« immer ausgegeben\&.
.sp
Hinzugefügt in Version 236\&.
.RE
.PP
\fB\-n\fP, \fB\-\-lines=\fP
.RS 4
Zeigt die neusten Journal\-Einträge und begrenzt die Anzahl der zu zeigenden
Ereignisse\&. Das Argument ist eine positive Ganzzahl oder »all«, um die
Begrenzung zu deaktivieren\&. Falls der Zahl zusätzlich »+« vorangestellt
ist, werden stattdessen die ältesten Journal\-Ereignisse verwandt\&. Der
Vorgabewert ist 10, falls kein Argument angegeben wird\&.
.sp
Falls \fB\-\-follow\fP verwandt wird, ist diese Option impliziert\&. Wird kein
»+« vorangestellt und zusammen mit \fB\-\-grep=\fP verwandt, dann ist
\fB\-\-reverse\fP impliziert\&.
.RE
.PP
\fB\-r\fP, \fB\-\-reverse\fP
.RS 4
Invertiert die Ausgabe, so dass die neusten Einträge zuerst dargestellt
werden\&.
.sp
Hinzugefügt in Version 198\&.
.RE
.PP
\fB\-\-show\-cursor\fP
.RS 4
Zeigt den Positionszeiger nach dem letzten Eintrag nach zwei
Gedankenstrichen an:
.sp
.if  n \{\
.RS 4
.\}
.nf
\-\- cursor: s=0639…
.fi
.if  n \{\
.RE
.\}
.sp
Das Format des Positionszeigers ist privat und kann sich ändern\&.
.sp
Hinzugefügt in Version 209\&.
.RE
.PP
\fB\-\-utc\fP
.RS 4
Gibt die Zeit in koordinierter Weltzeit (UTC) aus\&.
.sp
Hinzugefügt in Version 217\&.
.RE
.PP
\fB\-x\fP, \fB\-\-catalog\fP
.RS 4
Ergänzt Protokollzeilen mit Erklärungstext aus dem Nachrichtenkatalog\&. Wo
verfügbar, wird dies erklärenden Hilfetext zu den Protokollnachrichten in
der Ausgabe hinzufügen\&. Diese kurzen Hilfetexte werden den Kontext eines
Fehlers oder Protokollereignisses, mögliche Lösungen sowie Verweise auf
Unterstützungsforen, Entwicklerdokumentation und andere relevante Handbücher
enthalten\&. Beachten Sie, dass nicht für alle Nachrichten Hilfetexte
verfügbar sind, sondern nur für ausgewählte\&. Für weitere Informationen
über den Nachrichtenkatalog schauen Sie bitte in die
\m[blue]\fBEntwicklerdokumentation für den Nachrichtenkatalog\fP\m[]\&\s-2\u[7]\d\s+2\&.
.sp
Beachten Sie: Wenn Sie die Ausgabe von \fBjournalctl\fP an Fehlerberichte
anhängen, verwenden Sie \fB\-x\fP \fInicht\fP\&.
.sp
Hinzugefügt in Version 196\&.
.RE
.PP
\fB\-\-no\-hostname\fP
.RS 4
Zeigt das Feld »hostname« bei Protokollnachrichten, die von der lokalen
Maschine stammen, nicht an\&. Dies hat nur für die Familie \fBshort\fP der
Ausgabemodi Wirkung (siehe oben)\&.
.sp
Hinweis: Diese Option entfernt keine Vorkommen von Rechnernamen aus den
Protokolleinträgen selbst, sie verhindert somit nicht, dass Rechnernamen in
den Protokollen sichtbar werden\&.
.sp
Hinzugefügt in Version 230\&.
.RE
.PP
\fB\-\-no\-full\fP, \fB\-\-full\fP, \fB\-l\fP
.RS 4
Verkürzt Felder, wenn sie nicht in die verfügbaren Spalten passen\&. Die
Vorgabe ist, volle Felder zu zeigen, und dem Textanzeigeprogramm, falls
eines verwandt wird, zu erlauben, diese umzubrechen oder abzuschneiden\&.
.sp
Die alten Optionen \fB\-l\fP/\fB\-\-full\fP sind nicht mehr nützlich, außer um
\fB\-\-no\-full\fP rückgängig zu machen\&.
.sp
Hinzugefügt in Version 196\&.
.RE
.PP
\fB\-a\fP, \fB\-\-all\fP
.RS 4
Zeigt alle Felder komplett, selbst falls sie nicht darstellbare Zeichen
enthalten oder sehr lang sind\&. Standardmäßig werden Felder mit nicht
darstellbaren Zeichen als »blob data« abgekürzt\&. (Beachten Sie, dass das
Textanzeigeprogramm nicht darstellbare Zeichen wieder maskieren könnte\&.)
.RE
.PP
\fB\-f\fP, \fB\-\-follow\fP
.RS 4
Zeigt nur die neusten Journal\-Einträge an und gibt kontinuierlich neue
Einträge aus, wenn sie im Journal auftauchen\&.
.RE
.PP
\fB\-\-no\-tail\fP
.RS 4
Zeigt alle gespeicherten Ausgabezeilen, selbst im Folgemodus\&. Setzt den
Effekt von \fB\-\-lines=\fP zurück\&.
.RE
.PP
\fB\-q\fP, \fB\-\-quiet\fP
.RS 4
Unterdrückt alle informellen Nachrichten (d\&.h\&. "\-\- Journal begins at …",
"\-\- Reboot \-\-"), alle Warnungsmeldungen bezüglich nicht zugreifbarer
System\-Journale beim Betrieb als normaler Benutzer\&.
.RE
.SH SEITENANZEIGER\-STEUEROPTIONEN
.PP
Die folgenden Optionen steuern die Unterstützung des
Seitenanzeige\-Programms:
.PP
\fB\-\-no\-pager\fP
.RS 4
Leitet die Ausgabe nicht an ein Textanzeigeprogramm weiter\&.
.RE
.PP
\fB\-e\fP, \fB\-\-pager\-end\fP
.RS 4
Springt sofort im implizierten Textanzeigeprogramm zum Ende des
Journals\&. Dies impliziert \fB\-n1000\fP, um sicherzustellen, dass das
Textanzeigeprogramm keine Protokolle von unbegrenzter Größe puffern
wird\&. Dies kann mit dem expliziten Schalter \fB\-n\fP mit einer anderen
numerischen Größe außer Kraft gesetzt werden, während \fB\-nall\fP diese
Begrenzung abschaltet\&. Beachten Sie, dass diese Option nur vom
Textanzeigeprogramm \fBless\fP(1) unterstützt wird\&.
.sp
Hinzugefügt in Version 198\&.
.RE
.SH "SICHERE VORWÄRTSVERSIEGELUNG (FSS)\-OPTIONEN"
.PP
Die folgenden Optionen können zusammen mit dem nachfolgend beschriebenen
Befehl \fB\-\-setup\-keys\fP verwandt werden:
.PP
\fB\-\-interval=\fP
.RS 4
Gibt das Änderungsinterval für die Versiegelungsschlüssel für die Erzeugung
eines FSS\-Schlüsselpaars mit \fB\-\-setup\-keys\fP an\&. Kürzere Intervalle
erhöhen den CPU\-Verbrauch, kürzen aber auch den Zeitbereich von nicht
nachweisbarer Journal\-Änderung\&. Standardmäßig 15 Minuten\&.
.sp
Hinzugefügt in Version 189\&.
.RE
.PP
\fB\-\-verify\-key=\fP
.RS 4
Gibt den FSS\-Überprüfungsschlüssel an, der für die Aktion \fB\-\-verify\fP
verwandt werden soll\&.
.sp
Hinzugefügt in Version 189\&.
.RE
.PP
\fB\-\-force\fP
.RS 4
Erzeugt neue FSS\-Schlüssel, wenn \fB\-\-setup\-keys\fP übergeben wird und Forward
Secure Sealing (FSS) bereits konfiguriert wurde\&.
.sp
Hinzugefügt in Version 206\&.
.RE
.SH BEFEHLE
.PP
Die folgenden Befehle werden verstanden\&. Falls keiner festgelegt ist, ist
die Anzeige von Journal\-Datensätzen die Vorgabe\&.
.PP
\fB\-N\fP, \fB\-\-fields\fP
.RS 4
Gibt alle derzeit in allen Einträgen des Journals verwandten Feldnamen
aus\&.
.sp
Hinzugefügt in Version 229\&.
.RE
.PP
\fB\-F\fP, \fB\-\-field=\fP
.RS 4
Gibt alle möglichen Datenwerte aus, die das angegebene Feld in allen
Einträgen des Journals akzeptiert\&.
.sp
Hinzugefügt in Version 195\&.
.RE
.PP
\fB\-\-list\-boots\fP
.RS 4
Zeigt eine tabellarische Liste von Systemstartnummern (relativ zum aktuellen
Systemstart), ihre Kennungen und die Zeitstempel der ersten und letzten zu
dem Systemstart zugehörigen Meldung\&.
.sp
Hinzugefügt in Version 209\&.
.RE
.PP
\fB\-\-disk\-usage\fP
.RS 4
Zeigt den aktuellen Plattenplatzverbrauch aller Journal\-Dateien an\&. Dies
zeigt die Summe der Plattenplatzverbräuche aller archivierten und aktiven
Journal\-Dateien\&.
.sp
Hinzugefügt in Version 190\&.
.RE
.PP
\fB\-\-vacuum\-size=\fP, \fB\-\-vacuum\-time=\fP, \fB\-\-vacuum\-files=\fP
.RS 4
\fB\-\-vacuum\-size=\fP entfernt die ältesten archivierten Journal\-Dateien, bis
der Plattenplatz, den sie verwenden, unter die angegebene Größe
fällt\&. Akzeptiert die normalen Endungen »K«, »M«, »G« und »T« (zur Basis
1024)\&.
.sp
\fB\-\-vacuum\-time=\fP entfernt die archivierten Journal\-Dateien, die älter als
die angegebene Zeitdauer sind\&. Akzeptiert die normalen Endungen »s«
(Vorgabe), »m«, »h«, »days«, »weeks«, »months« und »years«, siehe
\fBsystemd.time\fP(7) zu Details\&.
.sp
\fB\-\-vacuum\-files=\fP hinterlässt nur die angegebene Anzahl an separaten
Journal\-Dateien\&.
.sp
Beachten Sie, dass die Ausführung von \fB\-\-vacuum\-size=\fP nur einen indirekten
Effekt auf die durch \fB\-\-disk\-usage\fP angezeigte Ausgabe hat, da letztere die
aktiven Journal\-Dateien einbezieht, während die Bereinigungsaktion nur auf
archivierten Journal\-Dateien agiert\&. Ähnlich könnte \fB\-\-vacuum\-files=\fP die
Anzahl der Journal\-Dateien nicht unterhalb der angegebenen Anzahl
reduzieren, da es keine aktiven Journal\-Dateien entfernen wird\&.
.sp
\fB\-\-vacuum\-size=\fP, \fB\-\-vacuum\-time=\fP und \fB\-\-vacuum\-files=\fP können in einem
einzelnen Aufruf kombiniert werden, um eine Kombination einer Größen\-, einer
Zeit\- und eine Anzahl von Dateien\-Beschränkung von archivierten
Journal\-Dateien zu erzwingen\&. Wird einer dieser drei Parameter als Null
angegeben, dann ist das äquivalent dazu, die angegebene Begrenzung nicht zu
erzwingen und daher redundant\&.
.sp
Diese drei Schalter können auch mit \fB\-\-rotate\fP in einem Befehl kombiniert
werden\&. Falls das passiert, werden alle aktiven Dateien zuerst rotiert und
dann wird direkt danach die erwünschte Bereinigungsaktion ausgeführt\&. Die
Rotation hat den Effekt, dass alle derzeit aktiven Dateien archiviert werden
(und möglicherweise neue, leere Journal\-Dateien als Ersatz geöffnet werden)
und daher die Bereinigungsaktion die größtmögliche Wirkung hat, da sie alle
bisher geschriebenen Protokolldaten berücksichtigen kann\&.
.sp
Hinzugefügt in Version 218\&.
.RE
.PP
\fB\-\-verify\fP
.RS 4
Prüft die Journal\-Dateien auf interne Konsistenz\&. Falls die Datei mit
aktiviertem FSS erstellt wurde und der FSS\-Überprüfungsschlüssel mit
\fB\-\-verify\-key=\fP angegeben wurde, wird die Echtheit der Journal\-Datei
überprüft\&.
.sp
Hinzugefügt in Version 189\&.
.RE
.PP
\fB\-\-sync\fP
.RS 4
Bittet den Journal\-Daemon, alle noch nicht geschriebenen Journal\-Daten in
das zugrundeliegende Dateisystem zu schreiben und alle Journale zu
synchronisieren\&. Dieser Aufruf kehrt erst zurück, wenn die
Synchronisationsaktion abgeschlossen ist\&. Dieser Befehl garantiert, dass
alle Protokollnachrichten, die vor seinem Aufruf geschrieben wurden, sicher
zu dem Zeitpunkt auf Platte gespeichert sind, zu dem er zurückkehrt\&.
.sp
Hinzugefügt in Version 228\&.
.RE
.PP
\fB\-\-relinquish\-var\fP
.RS 4
Bittet den Journal\-Daemon um die entgegengesetzte Aktion zu \fB\-\-flush\fP:
falls erbeten, wird der Daemon weitere Protokolldaten nach /run/log/journal/
schreiben und Schreiben nach /var/log/journal/ beenden\&. Ein nachfolgender
Aufruf von \fB\-\-flush\fP führt dazu, dass die Protokollierausgabe wieder nach
/var/log/journal/ zurückgewechselt wird, siehe oben\&.
.sp
Hinzugefügt in Version 243\&.
.RE
.PP
\fB\-\-smart\-relinquish\-var\fP
.RS 4
Ähnlich zu \fB\-\-relinquish\-var\fP, führt aber keine Aktion durch, falls sich
das Wurzeldateisystem und /var/log/journal/ auf der gleichen Partition
befinden\&. Diese Aktion erfolgt während des Systemherunterfahrens, um den
Journal\-Daemon zum Beenden des Schreibens nach /var/log/journal/ zu
bekommen, falls sich das Verzeichnis auf einem Einhängepunkt befindet, der
ausgehängt werden muss\&.
.sp
Hinzugefügt in Version 243\&.
.RE
.PP
\fB\-\-flush\fP
.RS 4
Bittet den Journal\-Daemon, alle in /run/log/journal/ gespeicherten
Protokolldaten nach /var/log/journal/ herauszuschieben, falls dauerhafter
Speicher aktiviert ist\&. Dieser Aufruf kehrt erst zurück, wenn die Aktion
abgeschlossen ist\&. Beachten Sie, dass dieser Aufruf idempotent ist: die
Daten werden nur einmal zur Systemlaufzeit von /run/log/journal/ nach
/var/log/journal/ rausgeschrieben (siehe aber auch \fB\-\-relinquish\-var\fP
unten) und dieser Befehl beendet sich sauber ohne Ausführung einer Aktion,
falls das bereits geschehen ist\&. Dieser Befehl garantiert wirksam, dass
alle Daten zu dem Zeitpunkt nach /var/log/journal/ rausgeschoben wurden, zu
dem er zurückkehrt\&.
.sp
Hinzugefügt in Version 217\&.
.RE
.PP
\fB\-\-rotate\fP
.RS 4
Bittet den Journal\-Daemon, die Journal\-Dateien zu rotieren\&. Dieser Aufruf
kehrt erst zurück, wenn die Rotationsaktion abgeschlossen
ist\&. Journal\-Dateien\-Rotation hat den Effekt, dass alle derzeit aktiven
Journal\-Dateien als archiviert markiert und umbenannt werden, so dass in der
Zukunft niemals mehr in sie geschrieben wird\&. Dann werden stattdesse neue
(leere) Journal\-Dateien erstellt\&. Diese Aktion kann mit \fB\-\-vacuum\-size=\fP,
\fB\-\-vacuum\-time=\fP und \fB\-\-vacuum\-file=\fP in einen einzigen Befehl kombiniert
werden, siehe oben\&.
.sp
Hinzugefügt in Version 227\&.
.RE
.PP
\fB\-\-header\fP
.RS 4
Zeigt anstatt Inhalte das Journals interne Kopfzeileninformationen von den
Journal\-Feldern, auf die zugegriffen wird, an\&.
.sp
Diese Option ist insbesondere nützlich, um nicht sortierte Journal\-Einträge
zu identifizieren, was beispielsweise passiert, wenn die Maschine mit der
falschen Systemzeit startet.
.sp
Hinzugefügt in Version 187\&.
.RE
.PP
\fB\-\-list\-catalog \fP\fB[\fP\fI128\-Bit\-Kennung…\fP]
.RS 4
Listet die Inhalte der Nachrichtenkataloge als Tabelle von
Nachrichtenkennungen plus ihrer kurzen Beschreibungszeichenketten auf\&.
.sp
Zeigt nur diese Einträge an, falls irgendeine \fI128\-Bit\-Kennung\fP angegeben
ist\&.
.sp
Hinzugefügt in Version 196\&.
.RE
.PP
\fB\-\-dump\-catalog \fP\fB[\fP\fI128\-Bit\-Kennung…\fP]
.RS 4
Zeigt die Inhalte des Nachrichtenkatalogs an, wobei Einträge durch eine
Zeile, die aus zwei Gedankenstrichen und der Kennung besteht, getrennt
werden (das Format ist das gleiche wie bei \&.catalog\-Dateien)\&.
.sp
Zeigt nur diese Einträge an, falls irgendeine \fI128\-Bit\-Kennung\fP angegeben
ist\&.
.sp
Hinzugefügt in Version 199\&.
.RE
.PP
\fB\-\-update\-catalog\fP
.RS 4
Aktualisiert den Nachrichtenkatalogindex\&. Dieser Befehl muss jedes Mal
ausgeführt werden, wenn neue Katalogdateien installiert, entfernt oder
aktualisiert werden, um den binären Katalogindex neu zu bauen\&.
.sp
Hinzugefügt in Version 196\&.
.RE
.PP
\fB\-\-setup\-keys\fP
.RS 4
Erstellt ein neues Schlüsselpaar für Forward Secure Sealing (FSS), anstatt
die Journal\-Inhalte anzuzeigen\&. Dies erstellt einen Versiegelungsschlüssel
und einen Überprüfungsschlüssel\&. Der Versiegelungsschlüssel wird im
Journal\-Datenverzeichnis gespeichert und verbleibt auf dem Rechner\&. Der
Überprüfungsschlüssel sollte extern gespeichert werden\&. Lesen Sie die
Option \fBSeal=\fP in \fBjournald.conf\fP(5) für Informationen über Forward Secure
Sealing und für eine Referenz auf eine wissenschaftliche Veröffentlichung,
die Details über die ihr zugrundeliegende kryptographische Theorie
darstellt\&.
.sp
Hinzugefügt in Version 189\&.
.RE
.PP
\fB\-h\fP, \fB\-\-help\fP
.RS 4
Zeigt einen kurzen Hilfetext an und beendet das Programm\&.
.RE
.PP
\fB\-\-version\fP
.RS 4
Zeigt eine kurze Versionszeichenkette an und beendet das Programm\&.
.RE
.SH EXIT\-STATUS
.PP
Im Erfolgsfall wird 0 zurückgeliefert; andernfalls wird ein von Null
verschiedener Code zurückgeliefert\&.
.SH UMGEBUNGSVARIABLEN
.PP
\fI$SYSTEMD_LOG_LEVEL\fP
.RS 4
Die maximale Protokollierstufe ausgesandter Nachrichten (Nachrichten mit
einer höheren Protokollierstufe, d\&.h\&. weniger wichtige, werden
unterdrückt)\&. Sie muss (in absteigender Reihenfolge) entweder \fBalert\fP,
\fBcrit\fP, \fBerr\fP, \fBwarning\fP, \fBnotice\fP, \fBinfo\fP, \fBdebug\fP oder eine Ganzzahl
im Bereich 0…7 sein\&. Siehe \fBsyslog\fP(3) für weitere Informationen\&.
.RE
.PP
\fI$SYSTEMD_LOG_COLOR\fP
.RS 4
Ein logischer Wert\&. Falls wahr, werden auf das TTY geschriebene
Nachrichten gemäß ihrer Priorität eingefärbt\&.
.sp
Diese Einstellung ist nur nützlich, falls die Nachrichten direkt auf das
Terminal geschrieben werden, da \fBjournalctl\fP(1) und andere Werkzeuge, die
Protokolle anzeigen, selbständig Nachrichten gemäß ihrer
Protokollierungsstufe einfärben\&.
.RE
.PP
\fI$SYSTEMD_LOG_TIME\fP
.RS 4
Ein logischer Wert\&. Falls wahr, wird den Protokollnachrichten der Konsole
ein Zeitstempel vorangestellt\&.
.sp
Diese Einstellung ist nur nützlich, falls die Nachrichten direkt auf das
Terminal oder in eine Datei geschrieben werden, da \fBjournalctl\fP(1) und
andere Werkzeuge, die Protokolle anzeigen, selbständig Zeitstempel basierend
auf ihren Metadaten den Nachrichten anhängen werden\&.
.RE
.PP
\fI$SYSTEMD_LOG_LOCATION\fP
.RS 4
Ein logischer Wert\&. Falls wahr, wird den Protokollnachrichten ein
Dateinamen und eine Zeilenummer in dem Quellcode, aus dem die Nachrichten
stammen, vorangestellt\&.
.sp
Beachten Sie, dass der Protokollierort sowieso oft als Metadaten zu den
Journal\-Einträgen angehängt ist\&. Die Aufnahme in den Nachrichtentext kann
bei der Fehlersuche in Programmen dennoch praktisch sein\&.
.RE
.PP
\fI$SYSTEMD_LOG_TID\fP
.RS 4
Ein logischer Wert\&. Falls wahr, wird den Nachrichten die aktuelle
numerische Thread\-Kennung (TID) vorangestellt\&.
.sp
Beachten Sie, dass diese Informationen sowieso als Metadaten an
Journal\-Einträge angehängt wird\&. Die Aufnahme direkt im Nachrichtentext
kann aber trotzdem bei der Fehlersuche in Programmen praktisch sein\&.
.RE
.PP
\fI$SYSTEMD_LOG_TARGET\fP
.RS 4
Das Ziel für Protokolliernachrichten\&. Entweder \fBconsole\fP (auf das
angehängte TTY protokollieren), \fBconsole\-prefixed\fP (auf das angehängte TTY
protokollieren, aber die Protokollierstufe und »Einrichtung« voranstellen,
siehe \fBsyslog\fP(3)), \fBkmsg\fP (in den zirkulären Kernel\-Protokollpuffer
protokollieren), \fBjournal\fP (in das Journal protokollieren
(\fBjournal\-or\-kmsg\fP (in das Journal protokollieren, falls verfügbar, und
andernfalls nach Kmsg), \fBauto\fP (das geeignete Protokollierziel automatisch
ermitteln, die Vorgabe) oder \fBnull\fP (die Protokollierung deaktivieren)\&.
.RE
.PP
\fI$SYSTEMD_LOG_RATELIMIT_KMSG\fP
.RS 4
Ob Kmsg ratenlimitiert werden soll oder nicht\&. Akzeptiert einen logischen
Wert\&. Standardmäßig »true«\&. Falls deaktiviert, wird Systemd die nach
Kmsg geschriebenen Meldungen nicht ratenlimitieren\&.
.RE
.PP
\fI$SYSTEMD_PAGER\fP
.RS 4
Zu verwendendes Textanzeigeprogramm, wenn \fB\-\-no\-pager\fP nicht angegeben ist;
setzt \fI$PAGER\fP außer Kraft\&. Falls weder \fI$SYSTEMD_PAGER\fP noch \fI$PAGER\fP
gesetzt sind, wird eine Reihe wohlbekannter Implementierungen von
Textanzeigeprogrammen der Reihe nach ausprobiert, einschließlich \fBless\fP(1)
und \fBmore\fP(1), bis eines gefunden wird\&. Falls keine Implementierung eines
Textanzeigeprogramms gefunden wird, wird keines aufgerufen\&. Setzen der
Umgebungsvariablen auf die leere Zeichenkette oder den Wert »cat« ist
äquivalent zur Übergabe von \fB\-\-no\-pager\fP\&.
.sp
Beachten Sie: Falls \fI$SYSTEMD_PAGERSECURE\fP nicht gesetzt ist, dann wird
\fI$SYSTEMD_PAGER\fP (sowie \fI$PAGER\fP) ohne Rückmeldung ignoriert\&.
.RE
.PP
\fI$SYSTEMD_LESS\fP
.RS 4
Setzt die an \fBless\fP übergebenen Optionen (standardmäßig »FRSXMK«) außer
Kraft\&.
.sp
Benutzer könnten insbesondere zwei Optionen ändern wollen:
.PP
\fBK\fP
.RS 4
Diese Option weist das Textanzeigeprogramm an, sich sofort beim Druck von
Strg\-C zu beenden\&. Um \fBless\fP die Handhabung von Strg\-C selbst zum
Umschalten auf die Eingabeaufforderung zu erlauben, setzen Sie diese Option
zurück\&.
.sp
Falls der Wert von \fI$SYSTEMD_LESS\fP kein »K« enthält und \fBless\fP das
aufgerufene Textanzeigeprogramm ist, wird Strg+C durch das Programm
ignoriert und muss durch das Textanzeigeprogramm selbst gehandhabt werden\&.
.RE
.PP
\fBX\fP
.RS 4
Diese Option weist das Textanzeigeprogramm an, keine
Termcap\-Initialisierungs\- und \-Deinitalisierungszeichenketten an das
Terminal zu senden\&. Dies ist standardmäßig gesetzt, damit die Darstellung
von Befehlen selbst nach dem Beenden des Textanzeigeprogramms sichtbar
bleibt\&. Allerdings stehen dadurch einige Funktionen des
Textanzeigeprogramms nicht zur Verfügung; insbesondere ist das Scrollen in
der Ausgabe mit der Maus nicht möglich\&.
.RE
.sp
Siehe \fBless\fP(1) für weitere Ausführungen\&.
.RE
.PP
\fI$SYSTEMD_LESSCHARSET\fP
.RS 4
Setzt den an \fBless\fP zu übergebenden Zeichensatz (standardmäßig »utf\-8«,
falls das aufrufende Terminal als UTF\-8\-kompatibel erkannt wurde) außer
Kraft\&.
.RE
.PP
\fI$SYSTEMD_PAGERSECURE\fP
.RS 4
Akzeptiert einen logischen Wert\&. Wenn wahr, wird der »sichere« Modus des
Textanzeigeprogramms verwandt, falls falsch, wird dieser
deaktiviert\&. Falls \fI$SYSTEMD_PAGERSECURE\fP überhaupt nicht gesetzt ist,
dann wird der sichere Modus aktiviert, falls die effektive Kennung nicht
identisch zu dem Eigentümer der Anmeldesitzung ist, siehe \fBgeteuid\fP(2) und
\fBsd_pid_get_owner_uid\fP(3)\&. Im sicheren Modus wird \fBLESSSECURE=1\fP beim
Aufruf des Textanzeigeprogramms gesetzt und das Textanzeigeprogramm muss
Befehle deaktivieren, die neue Dateien öffnen oder erstellen oder die einen
neuen Unterprozess starten\&. Falls \fI$SYSTEMD_PAGERSECURE\fP überhaupt nicht
gesetzt ist, werden Textanzeigeprogramme, bei denen unbekannt ist, ob sie
einen sicheren Modus implementieren, nicht verwandt\&. (Derzeit
implementiert nur \fBless\fP(1) einen sicheren Modus\&.)
.sp
Hinweis: Wenn Befehle mit erhöhten Rechten ausgeführt werden, beispielsweise
mittels \fBsudo\fP(8) oder \fBpkexec\fP(1), muss Vorsicht walten gelassen werden,
um sicherzustellen, dass keine ungeplanten interaktiven Funktionalitäten
aktiviert werden\&. Der »sichere« Modus für das Textanzeigeprogramm kann wie
oben beschrieben automatisch aktiviert werden\&. Durch Setzen von
\fISYSTEMD_PAGERSECURE=0\fP oder durch Nichtenfernen dieser Einstellung aus der
ererbten Umgebung wird es dem Benutzer ermöglicht, beliebige Befehle
auszuführen\&. Beachten Sie, dass auch \fI$SYSTEMD_PAGERSECURE\fP gesetzt
werden muss, falls die Variablen \fI$SYSTEMD_PAGER\fP oder \fI$PAGER\fP
berücksichtigt werden sollen\&. Es kann sinnvoll sein, stattdessen das
Textanzeigeprogramm komplett mit \fB\-\-no\-pager\fP zu deaktivieren\&.
.RE
.PP
\fI$SYSTEMD_COLORS\fP
.RS 4
Akzeptiert ein logisches Argument\&. Wenn wahr, werden \fBsystemd\fP und
verwandte Hilfswerkzeuge Farben in ihrer Ausgabe verwenden, andernfalls wird
die Ausgabe einfarbig sein\&. Zusätzlich kann die Variable eine der
folgenden besonderen Werte annehmen: »16«, »256«, um die Verwendung von
Farbe auf die grundlegenden 16 bzw. 256 ANSI\-Farben zu beschränken\&. Dies
kann festgelegt werden, um die auf \fI$TERM\fP und der vorliegenden Verbindung
der Konsole basierende automatische Entscheidung außer Kraft zu setzen\&.
.RE
.PP
\fI$SYSTEMD_URLIFY\fP
.RS 4
Dies muss ein logischer Wert sein\&. Er steuert, ob anklickbare Links für
Terminal\-Emulatoren, die dies unterstützen, erstellt werden sollen\&. Dies
kann angegeben werden, um die Entscheidung, die \fBsystemd\fP basierend auf
\fI$TERM\fP und anderen Bedingungen trifft, außer Kraft zu setzen\&.
.RE
.SH BEISPIELE
.PP
Ohne Argumente werden alle gesammelten Protokolle ungefiltert angezeigt:
.sp
.if  n \{\
.RS 4
.\}
.nf
journalctl
.fi
.if  n \{\
.RE
.\}
.PP
Wird ein Treffer angegeben, werden alle Einträge, bei denen ein Feld auf den
Ausdruck passt, angezeigt:
.sp
.if  n \{\
.RS 4
.\}
.nf
journalctl _SYSTEMD_UNIT=avahi\-daemon\&.service
journalctl _SYSTEMD_CGROUP=/user\&.slice/user\-42\&.slice/session\-c1\&.scope
.fi
.if  n \{\
.RE
.\}
.PP
Falls zwei verschiedene Felder verglichen werden, werden nur Einträge, die
auf beide Ausdrücke gleichzeitig passen, angezeigt:
.sp
.if  n \{\
.RS 4
.\}
.nf
journalctl _SYSTEMD_UNIT=avahi\-daemon\&.service _PID=28097
.fi
.if  n \{\
.RE
.\}
.PP
Falls sich zwei Treffer auf das gleiche Feld beziehen, werden alle Einträge,
die auf einer der zwei Ausdrücke passen, angezeigt:
.sp
.if  n \{\
.RS 4
.\}
.nf
journalctl _SYSTEMD_UNIT=avahi\-daemon\&.service _SYSTEMD_UNIT=dbus\&.service
.fi
.if  n \{\
.RE
.\}
.PP
Falls der Trenner »+« verwandt wird, können zwei Ausdrücke mit einem
logischen ODER verbunden werden\&. Folgendes Beispiel wird alle Nachrichten
vom Avahi\-Diensteprozess mit der PID 28097 sowie alle Nachrichten vom
D\-Bus\-Dienst (von einem beliebigen Prozess) anzeigen:
.sp
.if  n \{\
.RS 4
.\}
.nf
journalctl _SYSTEMD_UNIT=avahi\-daemon\&.service _PID=28097 + _SYSTEMD_UNIT=dbus\&.service
.fi
.if  n \{\
.RE
.\}
.PP
Um alle Felder, die \fIvon\fP und \fIüber\fP die Unit ausgegeben werden,
anzuzeigen, sollte die Option \fB\-u\fP/\fB\-\-unit=\fP verwandt
werden\&. \fBjournalctl \-u \fP\fIname\fP expandiert zu einem komplexen Filter
ähnlich zu
.sp
.if  n \{\
.RS 4
.\}
.nf
_SYSTEMD_UNIT=\fIName\fP\&.service
  + UNIT=\fIName\fP\&.service _PID=1
  + OBJECT_SYSTEMD_UNIT=\fIName\fP\&.service _UID=0
  + COREDUMP_UNIT=\fIName\fP\&.service _UID=0 MESSAGE_ID=fc2e22bc6ee647b6b90729ab34a250b1
.fi
.if  n \{\
.RE
.\}
.sp
(siehe \fBsystemd.journal\-fields\fP(7) für eine Erklärung dieser Muster)\&.
.PP
Zeigt alle Protokolle, die vom D\-Bus\-Programm erzeugt wurden:
.sp
.if  n \{\
.RS 4
.\}
.nf
journalctl /usr/bin/dbus\-daemon
.fi
.if  n \{\
.RE
.\}
.PP
Zeigt alle Kernelprotokolle vom vorherigen Systemstart:
.sp
.if  n \{\
.RS 4
.\}
.nf
journalctl \-k \-b \-1
.fi
.if  n \{\
.RE
.\}
.PP
Zeigt eine Live\-Protokollanzeige von einem Systemdienst apache\&.service:
.sp
.if  n \{\
.RS 4
.\}
.nf
journalctl \-f \-u apache
.fi
.if  n \{\
.RE
.\}
.SH "SIEHE AUCH"
.PP
\fBsystemd\fP(1), \fBsystemd\-cat\fP(1), \fBsystemd\-journald.service\fP(8),
\fBsystemctl\fP(1), \fBcoredumpctl\fP(1), \fBsystemd.journal\-fields\fP(7),
\fBjournald.conf\fP(5), \fBsystemd.time\fP(7),
\fBsystemd\-journal\-remote.service\fP(8), \fBsystemd\-journal\-upload.service\fP(8)
.SH ANMERKUNGEN
.IP " 1." 4
Spezifikation für auffindbare Partitionen
.RS 4
\%https://uapi\-group.org/specifications/specs/discoverable_partitions_specification
.RE
.IP " 2." 4
RFC 3339
.RS 4
\%https://tools.ietf.org/html/rfc3339
.RE
.IP " 3." 4
Journal\-Exportformat
.RS 4
\%https://systemd.io/JOURNAL_EXPORT_FORMATS#journal\-export\-format
.RE
.IP " 4." 4
Journal\-JSON\-Format
.RS 4
\%https://systemd.io/JOURNAL_EXPORT_FORMATS#journal\-json\-format
.RE
.IP " 5." 4
Server\-gesandte Ereignisse
.RS 4
\%https://developer.mozilla.org/de/docs/Web/API/Server\-sent_events/Using_server\-sent_events
.RE
.IP " 6." 4
JavaScript\-Objektnotation (JSON) Textsequenzen
.RS 4
\%https://tools.ietf.org/html/rfc7464
.RE
.IP " 7." 4
Entwicklerdokumentation für den Nachrichtenkatalog
.RS 4
\%https://www.freedesktop.org/wiki/Software/systemd/catalog
.RE
.PP
.SH ÜBERSETZUNG
Die deutsche Übersetzung dieser Handbuchseite wurde von
Helge Kreutzmann <debian@helgefjell.de>
erstellt.
.PP
Diese Übersetzung ist Freie Dokumentation; lesen Sie die
.UR https://www.gnu.org/licenses/gpl-3.0.html
GNU General Public License Version 3
.UE
oder neuer bezüglich der
Copyright-Bedingungen. Es wird KEINE HAFTUNG übernommen.
.PP
Wenn Sie Fehler in der Übersetzung dieser Handbuchseite finden,
schicken Sie bitte eine E-Mail an die
.MT debian-l10n-german@lists.debian.org
Mailingliste der Übersetzer
.ME .