journal persistant

Un journal écrit dans /var/log/journal, seul endroit qui lui fasse traverser un redémarrage. Le journal n'est pas un fichier de traces qui survit par nature : Storage=auto, le défaut commenté dans /etc/systemd/journald.conf, n'écrit là que si le répertoire existe déjà. L'installation d'Ubuntu Server 24.04 le fournit, donc une machine ordinaire est persistante ; une image de conteneur, une image minimale ou une ligne Storage=volatile ne le sont pas, et journald retombe alors sur /run/log/journal, un tmpfs. Tout y disparaît au démarrage suivant. journalctl --list-boots qui n'affiche qu'une seule ligne le dit, et journalctl -b -1 qui répond Data from the specified boot (-1) is not available dit la même chose autrement : la machine a redémarré après un plantage, et les preuves sont parties avec la mémoire. sudo mkdir -p /var/log/journal puis sudo systemctl restart systemd-journald se fait avant d'en avoir besoin.