<html>
    <head>
      <base href="https://bugs.freedesktop.org/" />
    </head>
    <body><table border="1" cellspacing="0" cellpadding="8">
        <tr>
          <th>Bug ID</th>
          <td><a class="bz_bug_link 
          bz_status_NEW "
   title="NEW - journalctl misses entries using executable filter"
   href="https://bugs.freedesktop.org/show_bug.cgi?id=86193">86193</a>
          </td>
        </tr>

        <tr>
          <th>Summary</th>
          <td>journalctl misses entries using executable filter
          </td>
        </tr>

        <tr>
          <th>Product</th>
          <td>systemd
          </td>
        </tr>

        <tr>
          <th>Version</th>
          <td>unspecified
          </td>
        </tr>

        <tr>
          <th>Hardware</th>
          <td>x86-64 (AMD64)
          </td>
        </tr>

        <tr>
          <th>OS</th>
          <td>Linux (All)
          </td>
        </tr>

        <tr>
          <th>Status</th>
          <td>NEW
          </td>
        </tr>

        <tr>
          <th>Severity</th>
          <td>normal
          </td>
        </tr>

        <tr>
          <th>Priority</th>
          <td>medium
          </td>
        </tr>

        <tr>
          <th>Component</th>
          <td>general
          </td>
        </tr>

        <tr>
          <th>Assignee</th>
          <td>systemd-bugs@lists.freedesktop.org
          </td>
        </tr>

        <tr>
          <th>Reporter</th>
          <td>doak@gmx.de
          </td>
        </tr>

        <tr>
          <th>QA Contact</th>
          <td>systemd-bugs@lists.freedesktop.org
          </td>
        </tr></table>
      <p>
        <div>
        <pre>Created <span class=""><a href="attachment.cgi?id=109332" name="attach_109332" title="Verbose output of case 1 (concrete boot specified)">attachment 109332</a> <a href="attachment.cgi?id=109332&action=edit" title="Verbose output of case 1 (concrete boot specified)">[details]</a></span>
Verbose output of case 1 (concrete boot specified)

'journalctl <some executable>' misses entries depending on other arguments.
In contrast if no executable is specified, listed entries (filtered with
'grep') are complete.

'journalctl --verify' does not report any failure.

I noticed this bug with version 216-3 and just confirmed it with version
version 217 bundled with Arch Linux.


Case 1: Entry of thunderbird is only listed if concrete boot is specified:
(please refer to attachment for verbose output)
----------------------------
root@laurin:~# journalctl -b bd67248b3a964252a0e14fe6adb0620f
/lib/systemd/systemd-coredump
-- Logs begin at Tue 2014-09-09 16:09:26 CEST, end at Wed 2014-11-12 11:13:36
CET. --
Oct 30 06:24:48 laurin systemd-coredump[4788]: Process 464 (thunderbird) of
user 1000 dumped core.
Oct 30 07:38:30 laurin systemd-coredump[5389]: Process 5388 (cat) of user 0
dumped core.
Oct 30 08:31:13 laurin systemd-coredump[5700]: Process 5699 (cat) of user 0
dumped core.
----------------------------
root@laurin:~# journalctl /lib/systemd/systemd-coredump                   
-- Logs begin at Tue 2014-09-09 16:09:26 CEST, end at Wed 2014-11-12 11:13:36
CET. --
[...]
-- Reboot --
Oct 20 08:40:32 laurin systemd-coredump[6898]: Process 2484 (luminance-hdr) of
user 1000 dumped core.
Oct 20 10:18:30 laurin systemd-coredump[10249]: Process 1693 (hugin) of user
1000 dumped core.
Oct 20 10:32:49 laurin systemd-coredump[10739]: Process 10738 (feh) of user
1000 dumped core.
Oct 20 11:24:57 laurin systemd-coredump[11002]: Process 10999 (feh) of user
1000 dumped core.
-- Reboot --
Oct 28 08:56:45 laurin systemd-coredump[1959]: Process 1958 (light-locker) of
user 0 dumped core.
-- Reboot --
Oct 30 07:38:30 laurin systemd-coredump[5389]: Process 5388 (cat) of user 0
dumped core.
Oct 30 08:31:13 laurin systemd-coredump[5700]: Process 5699 (cat) of user 0
dumped core.
----------------------------


Case 2: Inconsistent output using '--since'; Listing of Oct 28th is not a
superset of Oct 30th.
(No difference if '_EXE=/usr/lib/systemd/systemd-coredump' is used.)
----------------------------
root@laurin:~# journalctl --since=2014-10-28 /lib/systemd/systemd-coredump
-- Logs begin at Tue 2014-09-09 16:09:26 CEST, end at Wed 2014-11-12 11:13:36
CET. --
Oct 28 08:56:45 laurin systemd-coredump[1959]: Process 1958 (light-locker) of
user 0 dumped core.
-- Reboot --
Oct 30 07:38:30 laurin systemd-coredump[5389]: Process 5388 (cat) of user 0
dumped core.
Oct 30 08:31:13 laurin systemd-coredump[5700]: Process 5699 (cat) of user 0
dumped core.
----------------------------
root@laurin:~# journalctl --since=2014-10-30 /lib/systemd/systemd-coredump
-- Logs begin at Tue 2014-09-09 16:09:26 CEST, end at Wed 2014-11-12 11:13:36
CET. --
Oct 30 06:24:48 laurin systemd-coredump[4788]: Process 464 (thunderbird) of
user 1000 dumped core.
Oct 30 07:38:30 laurin systemd-coredump[5389]: Process 5388 (cat) of user 0
dumped core.
Oct 30 08:31:13 laurin systemd-coredump[5700]: Process 5699 (cat) of user 0
dumped core.
-- Reboot --
Nov 04 16:37:45 laurin systemd-coredump[4163]: Process 3657 (evince) of user
1000 dumped core.
-- Reboot --
Nov 11 15:28:36 laurin systemd-coredump[8148]: Process 7965 (thunderbird) of
user 1000 dumped core.
----------------------------

Maybe this bug report is related:
<a class="bz_bug_link 
          bz_status_NEEDINFO "
   title="NEEDINFO - journalctl --since $DATE contains entries from before $DATE"
   href="show_bug.cgi?id=64296">https://bugs.freedesktop.org/show_bug.cgi?id=64296</a>


Regards,
doak</pre>
        </div>
      </p>
      <hr>
      <span>You are receiving this mail because:</span>
      
      <ul>
          <li>You are the QA Contact for the bug.</li>
          <li>You are the assignee for the bug.</li>
      </ul>
    </body>
</html>