使用Journalctl查询日志 - 2019-05-01 16:32:44

英文原文 How To Use Journalctl to View and Manipulate Systemd Logs | DigitalOcean tldr systemd 有自己的方式处理日志文件, 而不需要依赖任何外部日志系统 systemd 提供统一的日志处理功能, 工具命令 journalctl journald 收集处理所有的内核, 进程产生的日志, 存储使用二进制存储, 可以方便的转换成不同的格式 可以和 syslog 一起使用, 比如 syslog 作为日志中心服 基本 journalctl 命令 查看所有日志 $ journalctl, 类似 less 命令, 老的日志在上面 查看系统本次启动的日志 $ journalctl -b 查看所有的启动日志, 在一台ubuntu 16.04执行命令的结果 $ journalctl --list-boots 0 28eb5f70cb7c481bae3698d85005392e Sat 2018-04-07 22:02:19 UTC—Sun 2018-04-08 17:20:02 UTC 并不是所有的发行版都会保存过去启动的日志 配置 $ sudo nano /etc/systemd/journald.