查看系统日志journalctl

journalctl使用

• 查看指定时间的日志
• 查看指定进程的日志
• 查看指定服务的日志
• 查看指定优先级的日志
• 根据各种选项和标准来搜索特定事件

journalctl:可以查看日志中所有的消息
[root@w66 ~]# journalctl //看到所有日志

可以根据各种选项和标准来搜索特定事件
[root@w66 ~]# journalctl | grep ssh

-n 根据需求查看日志多少
[root@w66 ~]# journalctl -n 2

journalctl -f 跟 tail -f 都是动态查看 默认也是最后10行
[root@w66 ~]# journalctl -fn 2 //可以和上一条连用

journal -p 为了帮助对问题进行故障排除,可以根据日志条目的优先级过滤日志,可以接受优先级的名称或编号作为参数.debug,info,notice,warning,err,crit,alert,emerg
[root@w66 ~]# journalctl -p err //error及以上的错误会红色字

–since 和 --until选项 他们可以将输出的限制为特定的时间范围,两个格式都采用"YYYY-MM-DDhh:mm:ss"的时间参数,如果不输入时间的话,默认00.00.00起的一整天,还可以用tomorrow,today,yesterday
[root@w66 ~]# journalctl --since “2020-12-5 09:00:00” --until “2020-12-5 11:30:00” //查看从九点到11点的
[root@w66 ~]# journalctl --since “-1 hour” //查找一小时内 +就是一小时外 分钟就是"-1 min"

日志条目中还附带了只有在打开详细输出时才可看到的字段,任何显示的额外字段都可用于过滤日志查询的输出,这可减少查找日志中特定事件的复杂搜索的输出
journalctl -o verbose 查看日志详细参数
[root@w66 ~]# journalctl -o verbose
用这些字段进行查找,可以看到对应的日志文件