Bonjour à tous,
Je ne comprends pas quelles infos sont stockées dans /var/log/journal par rapport aux infos que je peux en tirer.
Je m'explique en quelques commandes :
+ journalctl --disk-usage
Archived and active journals take up 72.0M in the file system.
+ journalctl > temp
+ journalctl -a > temp2
+ ls -lh temp temp2
-rw-------. 1 root root 4,2M 1 oct. 15:52 temp
-rw-------. 1 root root 4,2M 1 oct. 15:52 temp2
+ grep blob temp
août 28 15:51:10 PO2EM bash[766]: [1B blob data]
août 28 15:53:48 PO2EM bash[763]: [1B blob data]
août 28 16:24:28 PO2EM bash[762]: [1B blob data]
août 30 12:27:43 PO2EM bash[1022]: [1B blob data]
août 30 19:40:39 PO2EM bash[765]: [1B blob data]
sept. 05 13:44:35 PO2EM bash[770]: [1B blob data]
sept. 05 13:47:23 PO2EM bash[763]: [1B blob data]
sept. 05 14:39:45 PO2EM bash[767]: [1B blob data]
sept. 05 15:40:59 PO2EM bash[767]: [1B blob data]
sept. 06 16:46:43 PO2EM bash[9354]: [1B blob data]
sept. 09 10:50:42 PO2EM bash[765]: [1B blob data]
sept. 13 17:22:34 PO2EM bash[772]: [1B blob data]
sept. 16 14:43:20 PO2EM bash[766]: [1B blob data]
sept. 18 17:18:17 PO2EM bash[766]: [1B blob data]
sept. 30 15:04:51 PO2EM bash[755]: [1B blob data]
+ grep blob temp | wc -l
15
Où est passé la différence entre les 72Mo utilisés par journald et les 4,2M de texte produit avec journalctl ?
Le seul indice que j'ai sont les [blob data] dans le fichier texte, est-ce que c'est eux qui font la différence de taille ?
Quels sont ils, comment les voir, à quoi servent ils, peut on ne pas les avoir ?
