Модули Cockpit: Журналы

Модуль предназначен для просмотра системного журнала.

Окно просмотра разделено на 2 части:

  • фильтр
  • список событий

Дополнительно присутствует кнопка “Приостановить/Возобновить”. По умолчанию список событий обновляется в реальном времени. В некоторых случаях это вызывает неудобства, если необходимо изучить отладочную информацию, а сообщений идет много. В этом случае обновление списка событий можно остановить. Данное действие влияет только на отображение данных в модуле и не меняет процесс журналирования в системе.

Фильтр

При открытии модуля отображаются сообщения об ошибках и приоритетом выше.

Блок разделен на 3 ключевых параметра:

  • Предопределенные периоды (сессия, с момента загрузки, 24 часа и 7 дней)
  • Приоритет (отображается выбранный приоритет и все сообщения приоритетом выше):
    • Экстренные оповещения (emerg)
    • Оповещения (alert)
    • Критические оповещения (crit)
    • Сообщения об ошибках (err)
    • Предупреждающие сообщения (warning)
    • Уведомления (notice)
    • Информационные сообщения (info)
    • Отладочные сообщения (debug)
  • Идентификатор (последовательность символов, указывающая на принадлежность события определенной категории)

Выбор этих параметров формирует строку в блоке “Фильтры”.

Пример:

  • Период: последние 24 часа
  • Приоритет: Уведомления и выше
  • Идентификатор: kernel
  • Фильтр: since:-24hours priority:notice identifier:kernel

Стрелка вниз у поля “Фильтр” открывает форму, в которой можно задавать более гибкие условия фильтрации сообщений.

Список событий

Список отфильтрованных событий сгруппирован по дате, отображает время, запись журнала и идентификатор. События отображаются в обратной хронологии (более поздние события отображаются выше).

Каждая запись является ссылкой, по которой можно перейти в окно развернутой информации по зарегистрированному событию:

В конце списка может отражаться кнопка “Загрузить более ранние записи”. Если в основной список могли попасть не все записи по заданному фильтру, нажатие данной кнопки приведет к загрузке еще одной порции записей.