journalctl日志管理工具

journalctl用來查詢 systemd-journald 服務收集到的日志。

systemd-journald 服務是 systemd init 系統提供的收集系統日志的服務。日志的配置文件是/etc/systemd/journald.conf。

查看內核日志：journalctl -k

實時滾動顯示最新日志：journalctl -f

指定日志輸入格式：journalctl -o json

顯示指定unit的日志：journalctl -u nginx

查看服務指定的日志：journalctl /usr/lib/systemd/systemd

查看指定進程的日志：journalctl _PID=1

查看指定用戶的日志：journalctl _UID=1000  --since today