Journalctl

Aus Nicos Spickzettel
Zur Navigation springen Zur Suche springen

Suche SSH Logins

suche nach SSH Logins seit einem bestimmten Zeitpunkt inkl. Anzeige des Hashwertes des public-keys

journalctl -lu sshd --since "2024-04-16 09:45:00" --grep "Accepted publickey for"

Lösche alte journal Daten

Daten alter als 90 Tage

sudo journalctl --vacuum-time 90d

Daten auf 100 MB begrenzen

sudo journalctl --vacuum-size 100M

Ausgabe afu Error beschränken

sudo journalctl -p err -b