🪵 Neuestes lnav unter Debian installieren

Was ist lnav?

lnav, der Logfile Navigator, ist ein Log-Viewer fürs Terminal, der Logdateien aus vielen Quellen zu einer einzigen, nach Zeitstempel geordneten Ansicht zusammenführt. Du gibst ihm ein paar Dateien, ein Verzeichnis oder ein komprimiertes Archiv, und er erkennt die Formate selbst (syslog, das systemd-Journal, Apache- und nginx-Access-Logs, JSON Lines und viele mehr), verzahnt die Meldungen nach Zeit, färbt Fehler und Warnungen ein, damit sie auffallen, und folgt den Dateien, während sie wachsen. Von dort aus filterst du, suchst, springst von Fehler zu Fehler, und wenn eine Frage mehr als eine Suche braucht, fragst du die Log-Meldungen mit SQL ab. Entfernte Logs öffnet es über ssh so einfach wie lokale. lnav ist in C++ von Tim Stack geschrieben und steht unter der BSD-2-Clause-Lizenz.

⚡ Hauptfunktionen von lnav

📦 Installation aus deb.griffo.io

sudo install -d -m 0755 /etc/apt/keyrings
curl -fsSL https://deb.griffo.io/EA0F721D231FDD3A0A17B9AC7808B4DD62C41256.asc | sudo gpg --dearmor --yes -o /etc/apt/keyrings/deb.griffo.io.gpg
echo "deb [signed-by=/etc/apt/keyrings/deb.griffo.io.gpg] https://deb.griffo.io/apt $(. /etc/os-release; echo ${DEBIAN_CODENAME:-${UBUNTU_CODENAME:-$VERSION_CODENAME}}) main" | sudo tee /etc/apt/sources.list.d/deb.griffo.io.list > /dev/null
sudo apt update

install -d -m 0755 /etc/apt/keyrings
curl -fsSL https://deb.griffo.io/EA0F721D231FDD3A0A17B9AC7808B4DD62C41256.asc | gpg --dearmor --yes -o /etc/apt/keyrings/deb.griffo.io.gpg
echo "deb [signed-by=/etc/apt/keyrings/deb.griffo.io.gpg] https://deb.griffo.io/apt $(. /etc/os-release; echo ${DEBIAN_CODENAME:-${UBUNTU_CODENAME:-$VERSION_CODENAME}}) main" | tee /etc/apt/sources.list.d/deb.griffo.io.list > /dev/null
apt update

sudo apt install extrepo
sudo extrepo enable griffo
sudo apt update

# Neuestes lnav installieren (ersetzt das ältere lnav der Distribution an Ort und Stelle)
sudo apt install lnav

# Installation prüfen
dpkg -s lnav | grep Version

# Neuestes lnav installieren (ersetzt das ältere lnav der Distribution an Ort und Stelle)
apt install lnav

# Installation prüfen
dpkg -s lnav | grep Version

# Logs unter /var/log sind für root und die Gruppe adm lesbar
sudo lnav /var/log

# Kein rsyslog (der Debian-Standard)? Das systemd-Journal als JSON lesen
journalctl -o json | lnav

# Deine eigenen Logs brauchen kein sudo; die Formate werden erkannt
lnav ~/app/logs/

# In lnav öffnet ? die eingebaute Hilfe, q beendet es

# Logs unter /var/log sind für root und die Gruppe adm lesbar
lnav /var/log

# Kein rsyslog (der Debian-Standard)? Das systemd-Journal als JSON lesen
journalctl -o json | lnav

# Deine eigenen Logs brauchen kein sudo; die Formate werden erkannt
lnav ~/app/logs/

# In lnav öffnet ? die eingebaute Hilfe, q beendet es

🎯 Grundlegende Verwendungsbeispiele

Logs lesen und verfolgen:

# Rotierte und komprimierte Logs öffnen sich direkt, Archive ebenso
lnav /var/log/nginx/access.log.2.gz support-bundle.tar.gz

# Mehrere Quellen, nach Zeitstempel zu einer Zeitachse zusammengeführt
lnav /var/log/nginx/ ~/app/logs/app.log

# Ein Log auf einem anderen Rechner, über deine normale ssh-Konfiguration
lnav user@host:/var/log/syslog

Filtern und SQL:

# In lnav: e / E springt zum nächsten / vorigen Fehler, w / W zu Warnungen
# :filter-in error         nur passende Zeilen behalten
# :filter-out healthcheck  passende Zeilen ausblenden
# ;SELECT c_ip, count(*) AS hits FROM access_log GROUP BY c_ip ORDER BY hits DESC

# Dieselbe Abfrage ohne Oberfläche, für Skripte
lnav -n -c ';SELECT sc_status, count(*) FROM access_log GROUP BY sc_status' /var/log/nginx/access.log

Aktuell bleiben:

# lnav wird mit dem restlichen System aktualisiert
sudo apt update && sudo apt upgrade

# Welche Version installiert ist und welche die neueste verfügbare ist
apt policy lnav

# Wieder entfernen
sudo apt remove lnav

# lnav wird mit dem restlichen System aktualisiert
apt update && apt upgrade

# Welche Version installiert ist und welche die neueste verfügbare ist
apt policy lnav

# Wieder entfernen
apt remove lnav

🚀 Warum deb.griffo.io?

• ✅ Derselbe Paketname wie bei Debian: das Paket heißt lnav, genau wie im Debian-Archiv, dieses Repository aktualisiert das mitgelieferte lnav also bei apt upgrade an Ort und Stelle, und ein späteres apt remove hinterlässt nichts
• ✅ Der offizielle statische Build: upstreams eigene statische musl-Binärdatei, ganz ohne Laufzeitabhängigkeiten und auf jeder Version mit demselben Verhalten
• ✅ Vollständiges Paket: die Binärdatei lnav und ihre Manpage, mit openssh-client als Empfehlung für entfernte Logs und wl-clipboard oder xclip als Vorschlag zum Kopieren von Zeilen
• ✅ Automatische Updates: Pakete werden innerhalb von Stunden nach dem Upstream-Release aktualisiert
• ✅ Zwei Architekturen: amd64 und arm64 auf jeder Version, dasselbe lnav läuft also auf Servern, Laptops und ARM-Boards wie dem Raspberry Pi
• ✅ Multi-Distribution: läuft auf Bookworm, Trixie, Forky und Sid
• ✅ Einfache Wartung: Updates mit den üblichen apt-Befehlen

📦 Paket-Build-Repository

Die Debian-Pakete werden in diesem GitHub-Repository automatisch gebaut und gepflegt:

• 🪵 lnav-debian - Builds der neuesten Releases

🔗 Verwandte Pakete

Ebenfalls verfügbar über deb.griffo.io:

• lazydocker - Eine Terminal-Oberfläche für Docker, um den Container zu finden, dessen Logs du brauchst
• k9s - Eine Terminal-Oberfläche für Kubernetes-Cluster und ihre Pods
• ripgrep - Schnelle rekursive Suche, um einen ganzen Log-Baum auf einmal zu durchsuchen
• bottom - Ein Systemmonitor fürs Terminal, für das, was die Logs nicht verraten
• fzf - Ein Fuzzy Finder, um die zu öffnende Logdatei auszuwählen