系统日志查询之journalctl

journalctl是什么

查询系统日志的工具

journalctl -xe是什么意思

journalctl -xe # -x 是目录(catalog)的意思，在报错的信息下会，附加解决问题的网址    -e  pager-end 从末尾开始看      

• 1

结尾看日志，开头看日志

journalctl -r # -r reverse 从尾部看(推荐)
journalctl # 从开头看(一般用不到，因为都是看最新的日志)      

• 1
• 2

滚屏输出日志

journalctl -f -n 20;  #      

• 1

时间段的日志

journalctl --since "2020-01-01 20:00:00" --until "2020-02-01 20:15:00"      

• 1

某用户的日志

id root;
journalctl _UID=0 -n 5      

• 1
• 2

某个服务的日志

journalctl -u httpd.service   # -u  service unit