系统日志查询之journalctl

journalctl是什么

查询系统日志的工具

journalctl -xe是什么意思

-xe是排查问题时最常用的参数：
-e 从结尾开始看
-x 相关目录(如:问题相关的网址)

journalctl -xe # -x 是目录(catalog)的意思，在报错的信息下会，附加解决问题的网址    -e  pager-end 从末尾开始看

• 1

结尾看日志，开头看日志

默认从开头，加-r表示倒序

journalctl -r # -r reverse 从尾部看(推荐)
journalctl # 从开头看(一般用不到，因为都是看最新的日志)

• 1
• 2

滚屏输出日志

journalctl -f -n 20;  # 

• 1

时间段的日志

journalctl --since "2020-01-01 20:00:00" --until "2020-02-01 20:15:00"

• 1

某用户的日志

id root;
journalctl _UID=0 -n 5

• 1
• 2

某个服务的日志

journalctl -u httpd.service   # -u  service unit