Journalctl命令常见用法

1、查询指定时间范围内的日志

journalctl --since "2023-01-01 00:00:00" --until "2023-01-02 23:59:59"
journalctl -u sshd --since "2023-05-01" --until "2023-5-31" -n 20

2、查询指定系统单元服务的日志

journalctl -u nginx --since yesterday
journalctl -u grafana -f

3、查询内核日志

journalctl -k

4、查询错误级别以上的内核日志(emerge、alert、crit、error)

journalctl -k -p 0..3
journalctl -k -p err

5、实时跟踪日志

journalctl -f

6、指定日志条目数量

journalctl -n 20

7、输出格式和详细程度控制

journalctl -o json-pretty

8、显示最新的系统日志信息并尝试解释错误信息

journalctl -xe