lifailon/lazyjournal

镜像概述

lazyjournal是一款终端用户界面（TUI）工具，支持Web模式，用于查看journald、文件系统、Docker、Podman容器、Compose栈及Kubernetes Pod的日志，提供日志高亮和多种过滤模式。该工具基于Go语言开发，灵感来自LazyDocker和LazyGit，已被收录于Awesome-Go等开源项目列表。

核心功能

日志源支持

• 系统日志：journald、auditd、/var/log目录下的日志（如Apache、Nginx）
• 容器日志：Docker、Podman容器及Compose栈日志
• 集群日志：Kubernetes Pod、k3s节点日志
• 远程日志：通过ssh或rsyslog访问远程主机日志
• 归档日志：支持gz、xz、bz2格式的压缩日志及pcap包

过滤模式

• 精确搜索：大小写敏感的精确匹配
• 模糊搜索：类似fzf的不精确大小写不敏感搜索
• 正则搜索：基于regexp库的正则匹配
• 日期过滤：按时间范围（since/until）筛选日志，可与其他模式组合

日志高亮

• 默认模式：内置高亮（无依赖，速度快），支持URL、HTTP状态码、JSON结构、错误关键词等
• 外部工具：支持tailspin、bat工具的高亮模式
• 性能优化：可通过Ctrl+Q关闭高亮以提升大日志查看速度

使用场景

• 系统管理员：快速查看服务器系统日志、服务状态日志
• DevOps工程师：监控Docker/Podman容器、K8s Pod的运行日志
• 开发人员：分析应用程序日志，定位错误信息
• 远程运维：通过ssh访问多台服务器的日志，统一管理

配置说明

Docker部署示例

docker-compose方式

bash
mkdir lazyjournal && cd lazyjournal
curl -sS https://raw.githubusercontent.com/Lifailon/lazyjournal/refs/heads/main/docker-compose.yml -o docker-compose.yml
docker compose up -d
docker exec -it lazyjournal lazyjournal

镜像基于Debian，预装systemd、docker cli、docker-compose及kubectl，支持主机系统的所有日志源。

Web模式配置

编辑环境变量启用Web访问：

env
TTYD=true
PORT=5555
USERNAME=admin # 可选
PASSWORD=admin # 可选
OPTIONS=-t 5000 -u 2 # 可选

远程访问

通过ssh连接远程主机：

bash
lazyjournal --ssh "user@192.168.1.100 -p 22"

或在配置文件中添加主机列表，通过F2键切换：

yaml
ssh:
  hosts:
    - user@192.168.1.100
    - user@192.168.1.101 -p 2222

命令行模式

支持管道输入和过滤：

bash
# 高亮日志输出
cat /var/log/syslog | lazyjournal -c
# 模糊搜索错误日志
cat /var/log/syslog | lazyjournal -f "error"
# 正则匹配错误关键词
cat /var/log/syslog | lazyjournal -r "error|fatal|fail"

注意事项

• 访问系统日志或容器日志可能需要提升权限
• Kubernetes日志需提前配置kubeconfig
• 远程访问建议使用ssh密钥认证以确保安全
• 大日志查看时可关闭高亮或禁用流模式提升性能