linux - 在linux journalctl中查看用户ID

我使用journalctl -f查看进程写入的日志，但它不会显示启动将进程写入syslog的用户。
我们可以为journalctl提供任何选项以打印用户ID吗？
谢谢。

最佳答案

如果运行journalctl -o verbose，则将看到每个条目的完整日志记录，如下所示：

Fri 2019-08-02 20:02:11.307673 EDT [s=e328b42f9ccd4ef28cc946dba525b34c;i=12377a1;b=299ec3a7a9e545f3ab77225c045aee0c;m=7a7d1960ef;t=58f2b2fc43900;x=ceff52112a8146ae]
    _TRANSPORT=journal
    _UID=1000
    _GID=1000
    _CAP_EFFECTIVE=0
    _AUDIT_LOGINUID=1000
    _SYSTEMD_OWNER_UID=1000
    _SYSTEMD_SLICE=user-1000.slice
    _SYSTEMD_USER_SLICE=-.slice
    _BOOT_ID=299ec3a7a9e545f3ab77225c045aee0c
    _MACHINE_ID=39332780e5924d6ba0bdf775223941f6
    _HOSTNAME=madhatter
    PRIORITY=6
    SYSLOG_FACILITY=3
    CODE_FILE=../src/core/job.c
    CODE_LINE=594
    CODE_FUNC=job_log_begin_status_message
    SYSLOG_IDENTIFIER=systemd
    MESSAGE=Starting GNOME Terminal Server...
    JOB_ID=1446
    JOB_TYPE=start
    USER_UNIT=gnome-terminal-server.service
    USER_INVOCATION_ID=188bcf32f532490c8ce5ec486895f9d0
    MESSAGE_ID=7d4958e842da4a758f6c1cdc7b36dcc5
    _PID=3329
    _COMM=systemd
    _EXE=/usr/lib/systemd/systemd
    _CMDLINE=/usr/lib/systemd/systemd --user
    _AUDIT_SESSION=3
    _SYSTEMD_CGROUP=/user.slice/user-1000.slice/[email protected]/init.scope
    [email protected]
    _SYSTEMD_USER_UNIT=init.scope
    _SYSTEMD_INVOCATION_ID=5537b4a00b5946ce9f3b2b664c3d10e8
    _SOURCE_REALTIME_TIMESTAMP=1564790531307673

有关更多信息，请参见man journalctl。例如，如果要以某种方式以编程方式处理日志行，则有一个-o json。

关于linux - 在linux journalctl中查看用户ID，我们在Stack Overflow上找到一个类似的问题：https://stackoverflow.com/questions/57624756/