journalctl指令使用簡介

journalctl

如果不帶參數，journalctl将顯示所有的資訊。 （從舊到新）

journalctl -r

-r參數表示反序輸出，（從新到舊）

journalctl -f

要使用 journalctl 跟蹤日志檔案 (讀取最新條目), 隻需在指令後加參數 “-f” 即可。

會實時輸出最新日志

journalctl -n 數字

指定輸出顯示的大小

我們可以通過-n 或者 --lines=參數來指定顯示的行數大小。

顯示指定時間的事件日志

journalctl可以顯示指定時間段内發生的事件日志。 通過since和until 參數來實作。其中日期的格式是“YYYY-MM-DD HH:MM:SS”

比如：journalctl --since 1 hour ago ，檢視1小時前到現在的日志

journalctl --since “2016-08-04 20:00:00” --until “2016-08-04 20:15:00” 檢視8月4日晚上的日志

檢視某些服務的日志：journalctl -u ***.service

journalctl -u httpd.service 檢視web服務的日志