journalctl

查询 systemd 日志。

$ journalctl

服务单元 (-u)优先级 (-p)

emerg

alert

crit

err

warning

notice

info

debug

启动记录 (-b)行数 (-n)

示例

# 查看 SSH 日志
journalctl -u sshd.service

# 跟踪新条目
journalctl -f

# 显示最后 50 行
journalctl -n 50

# 仅内核消息
journalctl -k

# 指定日期范围
journalctl --since "2024-01-01" --until "2024-01-07"

# 错误级别及以上
journalctl -p err