logging - Journalctl : add _SYSTEMD_UNIT field into log printout

Question

使用命令:

/usr/bin/journalctl -o short -f | ncat {some-ip} {some port}

将日志输出转发到一些远程日志跟踪应用程序。

问题是我在打印输出中缺少 systemd 单元/服务名称，因此很难判断哪个服务产生了哪个日志行。

例如，这是一个 nginx 行:

Jun 25 07:51:09 localhost bash[497]: 10.23.132.98 - - [25/Jun/2014:07:51:09 +0000] "GET /page.html HTTP/1.1" 200 321 "https://{ip}" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/35.0.1916.153 Safari/537.36"

日志中有 bash[497] - 进程的PID。如何向日志中添加更多数据？例如，此 PID 的 docker 容器名称或 systemd 服务/单元名称？

Answer 1

请勿使用 -o short ，它删除信息!

试试 -o json或 -o verbose