日志查看--journal

1.journalctl ：日志查看工具

• journalctl -n 5 //查看最近3条日志
  

  

• journalctl -p err //查看错误日志
  

  

• journalctl -o verbose //查看日志的详细参数
  

  

• journalctl --since //查看从什么时间开始的日志
  

  

• journalctl --until //查看到什么时间为止的日志

(2)如何使用systemd-journald保存系统日志

默认systemd-journald是不保存系统日志到硬盘的，那么关机之后再次开机只能看到开机之后的日志，上次关机之前的日志是无法查看

mkdir /var/log/journal
chgrp systemd-journal /var/log/journal/
chmod g+s /var/log/journal/
killall -1 /usr/lib/systemd/systemd-journald 

ls /var/log/journal/
946cb0e817ea4adb916183df8c4fc817