journalctl ile zaman aralığına göre log tarama](https://example.com)

Giriş ve neden önemli
Systemd tabanlı bir Linux sisteminde günlükler genelde journal altında toplanır. Özellikle uzun süreler boyunca çalıştırılan servislerde hangi olayların hangi zamanlarda gerçekleştiğini anlamak için zaman aralığına göre tarama yapmak kritik olabilir. Bu farklılıklar, hata tespiti, güvenlik incelemesi veya performans analizi süreçlerini hızlandırır. journalctl komutu bu işi esnek filtrelerle yapmamızı sağlar; özellikle zaman damgasına odaklanan aramalar, olayların kronolojik akışını netleştirir.

Temel zaman aralığı filtreleri

• --since ve --until parametreleri: Başlangıç ve bitiş zamanını doğal dilde veya kesin zaman damgası olarak belirtırsınız. Örneğin:
  
  CÓDIGO Copiar

  1journalctl --since="2024-07-01" --until="2024-07-02 12:00:00"

  
  Bu, 1 Temmuz sabahından 2 Temmuz 12:00’a kadar olan kayıtları getirir.

• Tarih biçimlerini esnek kullanma: --since "1 hour ago" veya --until "2 days ago" gibi ifadeler, hızlı bir filtre sağlar. Büyük çaplı taramalarda özellikle yararlı olabilir.

• Şu anki akışı görmek: --since "today" veya --until "yesterday" gibi kısa ifadeler günlük akışını özetler.

Çıktıyı uzlaştırma ve odaklanma

• Servis odaklı filtreler: Belirli bir servisin loglarını zaman aralığıyla daraltmak için -u service_name kullanırsınız. Örneğin:
  
  CÓDIGO Copiar

  1journalctl -u nginx.service --since="2024-07-01" --until="2024-07-02 00:00:00"

  
  Bu, nginx için o günlerin olay akışını izler.

• Seviyeye göre filtreleme: -p veya --priority ile belirli öncelikler (emerg, alert,crit, err, warning, notice, info) arasından seçebilirsiniz. Zaman aralığı ile birleştirmek olayların büyüklüğünü daraltır.

• Çıktıyı belirli bir alanla sınırlama: --output çevirileri ile sadece mesajları görmek ya da zaman damgasını içerik olarak almak mümkün. Örneğin:
  
  CÓDIGO Copiar

  1journalctl --since="2024-07-01" --until="2024-07-02" --output short-precise

  
  Bu, daha tıkır tıkır bir kronoloji sağlar.

Yararları ve dikkat edilmesi gerekenler

• Zaman aralığı filtreleri, geniş log depolarında hızlı olan arama imkanı tanır. Ancak çok geniş aralıklar, sonuç sayısı ve performans üzerinde baskı oluşturabilir; gerektiğinde -n veya --limit-rows ile özetlemeyi düşünün.

• Tüm logları çekmek yerine bir servise, bir olay tipine veya bir zaman dilimine odaklanmak, çalışmaları daha kolay karşılaştırmanıza olanak verir. Özellikle hata anında geçmiş olayları yakalamak için kısa, belirli aralıklar tercih edilmelidir.

Örnek senaryolar

• Şüpheli bir olayın sabah 03:15 ile 03:45 arasındaki etkilerini incelemek:
  
  CÓDIGO Copiar

  1journalctl --since="2024-07-03 03:15:00" --until="2024-07-03 03:45:00" -u sshd.service --no-pager --output short-precise

• Sunucunun son 24 saatlik günlüklerini özet olarak görmek:
  
  CÓDIGO Copiar

  1journalctl --since="yesterday" --no-pager --output short-precise

• Kritik hataları tek bir filtreyle toplamak:
  
  CÓDIGO Copiar

  1journalctl -p err --since="2024-07-01" --until="2024-07-02"

Kapanış
Zaman aralığına göre tarama, olaylar arasındaki kronolojiye odaklanarak sorunların kökünü bulmayı kolaylaştırır. Kullandığınız servise ve ihtiyacınıza göre --since, --until ve -u kombinasyonlarını akıllıca kullanmak, log analizinizi sakince ve hedef odaklı hale getirir. Bu yaklaşımda siz hangi zaman aralığı filtrelerini günlük çalışmalarınızda en çok kullanıyorsunuz? Deneyimleriniz ve karşılaştığınız tuhaf sonuçlar hakkında paylaşımlarınız değerli olur.