怎样使用journalctl 查看系统日志

1、journalctl如果不带参数，journalctl将显示所有的信息。 （从旧到新）

3、如何跟踪日志文件要使用 journalctl 跟踪日志文件 (读取最新条目), 只需在命令后加参数 "-f" 即可。journalctl -f

5、linux显示指定时间的事件日志journalctl可以显示指定时间段内发生的事件日志。 通过since和until 参数来实现。其中日期的格式是“YYYY-MM-DD HH:MM:SS”比如：journalctl --since 1 hour ago ，查看1小时前到现在的日志journalctl --since "2016-08-04 20:00:00" --until "2016-08-04 20:15:00" 查看8月4日晚上的日志

7、查看某些服务的日志journalctl -u httpd.service 查看web服务的日志 journalctl -u httpd.service -u crond.service

9、journalctl -o verbose 详细信息

11、显示系统日志信息命令 "journalctl -k" 和 "journalctl --dmesg" 用来显示系统的内核日志信息。永久保存journalctl日志默认journalctl的日志都是保存到内存中。要保存到文件，只需创建/var/log/journal目录，重启journald服务即可# mkdir -p /var/log/journal# systemctl restart systemd-journald