将 systemd journalctl 设置为忽略进程

Question

我的journalctl 到处都是gnome-session 警告。我已将问题追溯到谷歌浏览器，警告相对无害。但是，它淹没了我的日记输出，坦率地说，如果我确实需要检查它，我将无法找到我需要的东西。

May 30 12:13:49 hostname gnome-session[1347]: Window manager warning: meta_window_activate called by a pager with a 0 timestamp; the pager needs to be fixed.

坦率地说，这是一个 Chrome 问题，我会先解决这个问题。但是有没有办法让journalctl 命令抑制某个进程的输出？我想完全禁用 gnome-session 日志记录。

Answer 1

这个问题似乎更适合Unix & Linux。

尽管如此，在阅读日志时能够过滤掉单元可以很容易地通过管道传递到grep -v，即使遵循（使用grep的--line-buffered参数）就像

journalctl -f | grep --line-buffered -v "gnome"

这仍然很糟糕，因为现在没有有用的着色。为 journalctl 构造命令参数会带来更好的体验。

JARGS=`journalctl -F _COMM | sed -e 's/gnome.*//' -e 's/^/_COMM=/' | xargs`
journalctl -a -f $JARGS

现在，使用$!gnome 将 gnome 行隐藏在 less 中时，follow 的工作方式与分页一样好。 哇！

_{遗憾的是 systemctl 和 journalctl 不允许包含/排除的正则表达式匹配。}

---

在个人使用系统上（由于 gnome-session 的烦恼，我猜你是在使用它）有一些设置可能对设置有用。

编辑系统journald.conf为

1. 通过引导拆分日志。
   验证 Storage= persist 或 auto（默认）。
   并创建sudo mkdir -p /var/log/journal
2. 按时间限制存储使用。
   MaxRetentionSec=1week

重启以有效重启 systemd-journald.service。

然后就可以使用了

journalctl -a -b -f $JARGS # -b to limit to current boot 

或者你想要的任何参数，没有不需要的 gnome-session 东西。