查询系统日志的工具journalctl
从2012年开始，大部分linux发行版本开始从传统的systemv 初始化系统移植到一个叫做systemd的全新系统。systemd用来启动系统并管理进程。systemd包含了一个叫做journalctl的辅助组件，其主要作用是管理系统的事件日志记录。
journalctl可以查看所有的系统日志文件，由于日志信息量很大，journalctl还提供了各种参数帮助用户更快速的定位到日志信息。
默认情况下，用户都可以访问自己的日志。对于系统主日志和其他用户的日志，仅限于有权限的用户访问，比如root用户，wheel组和systemd组的用户。
如果日志比较长，我们可以通过上下左右键盘键查看。
参考文章链接：https://blog.csdn.net/qq_36595013/article/details/107318025
journalctl常用命令
journalctl #显示所有的信息
journalctl -r #显示最新信息
journalctl -f #显示最新实时信息
journalctl -n 数字 #指定输出显示的大小
#显示指定时间的事件日志
#journalctl可以显示指定时间段内发生的事件日志。 通过since和until 参数来实现。其中日期的格式是“YYYY-MM-DD HH:MM:SS”
journalctl --since "10 hour ago" #查看1小时前到现在的日志
journalctl --since "yesterday"#查看昨天到现在的日志
journalctl --since "2016-08-04 20:00:00" --until "2016-08-04 20:15:00" #查看8月4日晚上的日志
journalctl -u ***.service #查看某些***服务的日志
journalctl -u *** #不加.service时等效
journalctl -u marci | grep upgrade
journalctl -u marci -f | grep upgrade
文章来源：https://www.toymoban.com/news/detail-615100.html
journalctl -k #用来显示系统的内核日志信息
文章来源地址https://www.toymoban.com/news/detail-615100.html
到了这里，关于【个人笔记】Linux查询系统日志的命令journalctl的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
