日志查看器设计-journalctl 命令

日志查看器设计-journalctl 命令

以flow形式查看日志

$ journalctl -f

查看内核日志

$ journalctl -k

查看指定服务日志

$ journalctl -u docker.serivce

查看指定日期日志

$ journalctl --since=“2018-09-21 10:21:00” -u docker
$ journalctl --since=“2018-09-21 10:21:00” --until=“2018-09-21 10:22:00” -u docker

查看指定级别日志

$ journalctl -p 3 -u docker.service
Linux内核定义的事件紧急程度
操作系统提供了从0 (emerg) 到 7 (debug) 一共7个级别的日志，7个级别的含义为：

0 EMERG（紧急） 会导致主机系统不可用的情况
1 ALERT（警告） 必须马上采取措施解决的问题
2 CRIT（严重） 比较严重的情况
3 ERR（错误） 运行出现错误
4 WARNING（提醒） 可能会影响系统功能的事件
5 NOTICE（注意） 不会影响系统但值得注意
6 INFO（信息） 一般信息
7 DEBUG（调试） 程序或系统调试信息等

查看日志占用的磁盘空间

$ journalctl --disk-usage

设置日志占用的空间

$ journalctl --vacuum-size=500M

设置日志保存的时间

$ journalctl --vacuum-time=1month

检查日志文件一致性

$ journalctl –-verify