Модули Cockpit: Журналы
Модуль предназначен для просмотра системного журнала.

Окно просмотра разделено на 2 части:
- фильтр
- список событий
Дополнительно присутствует кнопка “Приостановить/Возобновить”. По умолчанию список событий обновляется в реальном времени. В некоторых случаях это вызывает неудобства, если необходимо изучить отладочную информацию, а сообщений идет много. В этом случае обновление списка событий можно остановить. Данное действие влияет только на отображение данных в модуле и не меняет процесс журналирования в системе.
Фильтр
При открытии модуля отображаются сообщения об ошибках и приоритетом выше.

Блок разделен на 3 ключевых параметра:
- Предопределенные периоды (сессия, с момента загрузки, 24 часа и 7 дней)
- Приоритет (отображается выбранный приоритет и все сообщения приоритетом выше):
- Экстренные оповещения (emerg)
- Оповещения (alert)
- Критические оповещения (crit)
- Сообщения об ошибках (err)
- Предупреждающие сообщения (warning)
- Уведомления (notice)
- Информационные сообщения (info)
- Отладочные сообщения (debug)
- Идентификатор (последовательность символов, указывающая на принадлежность события определенной категории)
Выбор этих параметров формирует строку в блоке “Фильтры”.
Пример:
- Период: последние 24 часа
- Приоритет: Уведомления и выше
- Идентификатор: kernel
- Фильтр: since:-24hours priority:notice identifier:kernel
Стрелка вниз у поля “Фильтр” открывает форму, в которой можно задавать более гибкие условия фильтрации сообщений.
Список событий
Список отфильтрованных событий сгруппирован по дате, отображает время, запись журнала и идентификатор. События отображаются в обратной хронологии (более поздние события отображаются выше).
Каждая запись является ссылкой, по которой можно перейти в окно развернутой информации по зарегистрированному событию:

В конце списка может отражаться кнопка “Загрузить более ранние записи”. Если в основной список могли попасть не все записи по заданному фильтру, нажатие данной кнопки приведет к загрузке еще одной порции записей.