Uso de Journal.

Journal es un componente de systemd, que capta los mensajes de Syslog, como as

tambin los de registro del kernel, del disco RAM, de arranque iniciales y los escritos en
STDOUT/STDERR. Generando indices de todos los servicios disponibles para el usuario.
Otra de las caractersticas de journal es que se puede utilizar en paralelo, o en lugar de un
demonio syslog tradicional, como rsyslog o syslog-ng.
Desde la incorporacin de systemd en Debian Jessie Journal est configurado por defecto
para almacenar los registros slo en un pequeo anillo de bufer temporal, es decir no
persistente, por lo cual, dicha informacin se perder con cada apagado del ordenador o
al agotarse la capacidad del bufer. Si bien esto limita considerablemente la utilidad de
Journal, es suficiente para es suficiente para mostrar un poco de la historia reciente en el
registro de estado systemctl.
* Habilitar Journal en forma persistente.
Si bien, como ya se explic, en Debian el almacenamiento de los registros de Journal no
queda guardado en forma persistente, el usuario puede activar dicha persistencia creando
la carpeta de Journal dentro del directorio de log:
# mkdir -p /var/log/journal
* Habilitar al usuario para poder consultar los registros de Journal
De forma predeterminada, los usuarios no pueden ver los registros del sistema sin ser
root. Sin embargo systemd permite acceder a la lectura de los registros a usuarios sin
privilegios de root que formen parte del grupo adm
# usermod -a -G adm rocky
* Lo esencial de Journal
Si se ejecuta el comando journalctl se mostrara todo el contenido de journal a partir de la
entrada mas antigua, lo cual puede resultar bastante engorroso si se tiene configurado a
Journal en forma persistente desde hace algn tiempo
# journalctl
-- Logs begin at mi 2014-09-24 01:33:02 ART, end at dom 2014-12-28 13:29:32 ART. -..
journal informa la fecha y hora de creacin del registro y la de finalizacin del mismo.(el
momento en que ejecutamos el comando journalctl)