sd_journal_send发送二进制数据.如何使用日志检索数据?

Question

我正在将systemd-journal视为从外部处理器收集日志的方法。我对它在必要时收集二进制数据的能力非常感兴趣。

我现在只是在测试和调查期刊。我很清楚还有其他可能更好的解决方案。

我正在记录二进制数据，如下所示：

// strData is a string container containing binary data
strData += '';
sd_journal_send(
"MESSAGE=test_msg",
"MESSAGE_ID=12345",
"BINARY=%s", strData.c_str(),
NULL);

使用journalctl工具时会显示日志行。我可以从终端找到这样的日志行：

journalctl MESSAGE_ID=12345

我可以像从终端获取日志中所有日志的二进制数据：

journalctl --field=BINARY

我需要将二进制数据获取到一个文件中，以便我可以从程序访问并对其进行解码。我该怎么做？

这不起作用：

journalctl --field=BINARY MESSAGE_ID=12345

我得到那里错误：

"以'MESSAGE_ID=1234567890987654321开头的无关参数">

有什么建议吗？systemd-journal上的文档似乎很薄。提前谢谢。

Answer 1

你只是得到了错误的选择。请参阅以下文档：

-F, --field=
Print all possible data values the specified field can take in all entries of the journal.

与

--output-fields=
A comma separated list of the fields which should be included in the output. 

您还必须指定纯输出格式 (-o cat( 以获取原始内容：

journalctl  --output-fields=BINARY  MESSAGE_ID=12345  -o cat