Journalctl
Suche SSH Logins
suche nach SSH Logins seit einem bestimmten Zeitpunkt inkl. Anzeige des Hashwertes des public-keys
journalctl -lu sshd --since "2024-04-16 09:45:00" --grep "Accepted publickey for"
Lösche alte journal Daten
Daten alter als 90 Tage
sudo journalctl --vacuum-time 90d
Daten auf 100 MB begrenzen
sudo journalctl --vacuum-size 100M
Ausgabe afu Error beschränken
sudo journalctl -p err -b