通过rsyslog服务可以知道一些优先级不高的日志是不被存入存储文件的，当随着系统重启这些日志也会被清除，但是我们可以通过配置/etc/systemd/journald.conf文件来修改systemd-journald服务配置来使日志在系统重启后保留下来。
在/etc/systemd/journald.conf文件中Storage参数决定系统日志是以易失性方式存储还是在系统重启后持久保留。参数设为persistent、volatile或auto
persistent将日志存储在/var/log/journal目录中（若目录不存在会自动创建），重启后持久保留
volatile会易失性清除（短期存储），auto就是根据rsyslog规则来决定是否保留。
若修改后日志条目量剧增，journalctl指令查看所有日志文件将会有很多，所有这时候我们加-b
journalctl -b 1 检索第一次系统启动的条目
journalctl -b -1 检索上一次系统启动的条目
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 [email protected] 举报，一经查实，本站将立刻删除。