linux - 如何在 journalctl 之外分析 journalctl 日志？

Question

我需要从我的 systemd 日志文件中收集一些统计信息，例如有多少用户将某个查询字符串参数传递给我的服务。我知道我可以在 journalctl 中查看这些信息，但我不知道如何在 Go 中这样做，以便我可以汇总数据。我一直在为此寻找一个库，但似乎找不到任何东西，而且我无法弄清楚日志文件的实际存储位置。

标签： linuxgosystemd

Answer 1

您可以通过以下项目获得一些线索：

• ChimeraCoder/journalctl-go
• eparis/access-daemon
• chrissnell/kube-journald-filter它使用coreos/go-systemd/ sdjournal包，在实际日志的字段之后有一个Journal 类。 请参阅测试类。
  journal_test.go

或者您可以直接将其转发到外部系统日志，如pmorton/journalfwd.