journalctl

定义

journalctl 是查询 systemd 日志守护进程 systemd-journald 所存日志的命令行工具。journald 集中收集内核消息、服务标准输出、syslog 与审计事件,以带索引的二进制格式存储,journalctl 负责检索与展示。

常用用法

journalctl -u nginx.service 查看某服务日志;-f 实时跟踪(类似 tail -f);-b 只看本次启动,-b -1 上次启动;--since "2 hours ago"、--until 按时间过滤;-p err 按优先级过滤错误;-k 只看内核消息;--disk-usage 查看日志占用,--vacuum-size=500M 清理旧日志。