【linux】日志和journalctl 管理查看日志

在Linux系统中，journalctl是一个用来查看systemd日志系统的工具，它可以方便地查看和管理系统日志。

查看所有日志：




journalctl

查看特定服务的日志，例如sshd：




journalctl -u sshd

查看最后几行日志：




journalctl -n

实时滚动查看最新日志：




journalctl -f

查看特定时间段的日志：




journalctl --since "2021-01-01 00:00:00" --until "2021-01-02 00:00:00"

使用搜索功能查找包含特定文本的日志条目：




journalctl | grep 'sshd'

只显示最近10条日志：




journalctl -o verbose -n 10

以分页方式查看日志：




journalctl -o verbose | less

以上命令提供了基本的日志查看和管理功能。更多高级用法可以通过man journalctl或者journalctl --help命令查看手册。