1.查看所有日志(默认情况下 ,只保存本次启动的日志)
$ sudo journalctl
2.查看内核日志(不显示应用日志)
$ sudo journalctl -k
3.查看系统本次启动的日志
$ sudo journalctl -b
$ sudo journalctl -b -0
4.查看上次启动的日志(需更改设置)
$ sudo journalctl -b -1
5.查看指定时间的日志
$ sudo journalctl --since="2012-10-30 18:17:16"
$ sud