31、Linux日志管理：systemd与rsyslog的全面指南

Linux日志管理：systemd与rsyslog的全面指南

1. systemd日志系统

1.1 查看不同的日志文件

当需要从救援系统中检索日志文件，或者查看存档、复制的日志文件条目时， journalctl 提供了一些有用的选项：
- 指定日志文件目录 ： journalctl 默认在 /run/log/journal 或 /var/log/journal 目录查找活动日志文件。可以使用 -D directory-name 或 --directory=directory-name 选项指定其他目录。
- 指定日志文件名 ：如果要查看的文件不是 system.journal 或 user-UID.journal ，可以在 journalctl 命令中使用 --file=pattern 选项，并将 pattern 设置为要查看的文件名。若有多个文件，还可以使用文件名模式匹配。
- 合并日志文件条目 ：如果有多个日志文件需要查看，可以使用 -m 或 --merge 选项。注意，这只是在输出中合并条目，并不会物理合并文件。

1.2 保护日志文件