【Linux命令】Journalctl_日志查看

命令帮助文档

journalctl [选项...] [匹配项...]

查询日志

选项:
     --system                #显示系统日志
     --user                  #显示当前用户的用户日志
     _PID=进程ID			 #某个进程的日志
     _UID=用户ID			 #某个用户的日志
     _COMM=进程名称			 #进程名称
     
  -M --machine=CONTAINER     对本地容器进行操作
  -S --since=DATE            #显示不早于指定日期的条目
  -U --until=DATE            #显示不晚于指定日期的条目
  -c --cursor=CURSOR         从指定的游标开始显示条目
     --after-cursor=CURSOR   显示指定游标之后的条目
     --show-cursor           在所有条目后打印游标
     --cursor-file=FILE      显示文件中游标后的条目并更新文件
  -b --boot[=ID]             显示当前启动或指定的启动
     --list-boots            显示有关记录启动的简洁信息
  -k --dmesg                 #显示当前启动的内核消息日志
  -u --unit=UNIT             #显示指定单元的日志
     --user-unit=UNIT        #显示指定用户单元的日志
  -t --identifier=STRING     显示具有指定syslog标识符的条目
  -p --priority=RANGE        显示具有指定优先级的条目
     --facility=FACILITY...  显示具有指定设施的条目
  -g --grep=PATTERN          显示与PATTERN匹配的MESSAGE的条目
     --case-sensitive[=BOOL] 强制进行大小写敏感或不敏感的匹配
  -e --pager-end             #在分页器中立即跳到末尾
  -f --follow                #跟踪日志
  -n --lines[=INTEGER]       #要显示的日志条目数量
     --no-tail               #即使在跟踪模式下也显示所有行
  -r --reverse               #先显示最新的条目
  -o --output=STRING         #改变日志输出模式 (short, short-precise,
                               #short-iso, short-iso-precise, short-full,
                               #short-monotonic, short-unix, verbose, export,
                               #json, json-pretty, json-sse, json-seq, cat,
                               #with-unit)
     --output-fields=LIST    #在verbose/export/json模式下选择要打印的字段
     --utc                   #以协调世界时(UTC)表示时间
  -x --catalog               #在可用的地方添加消息解释
     --no-full               #缩略字段
  -a --all                   显示所有字段，包括长和不可打印的
  -q --quiet                 不显示信息消息和权限警告
     --no-pager              不将输出管道输出到分页器
     --no-hostname           抑制主机名字段的输出
  -m --merge                 显示所有可用日志的条目
  -D --directory=PATH        显示来自目录的日志文件
     --file=PATH             显示日志文件
     --root=ROOT             在根目录下操作文件
     --namespace=NAMESPACE   显示指定命名空间的日志数据
     --interval=TIME         更改FSS密封键的时间间隔
     --verify-key=KEY        指定FSS验证键
     --force                 使用--setup-keys覆盖FSS密钥对
命令：
  -h --help                  显示此帮助文本
     --version               显示包版本
  -N --fields                列出当前使用的所有字段名称
  -F --field=FIELD           列出指定字段采取的所有值
     --disk-usage            显示所有日志文件的总磁盘使用量
     --vacuum-size=BYTES     将磁盘使用量减少到指定大小以下
     --vacuum-files=INT      只保留指定数量的日志文件
     --vacuum-time=TIME      删除早于指定时间的日志文件
     --verify                验证日志文件的一致性
     --sync                  将未写入的日志消息同步到磁盘
     --relinquish-var        停止记录到磁盘，记录到临时文件系统
     --smart-relinquish-var  类似，但如果日志目录在根挂载上，则无操作
     --flush                 将所有日志数据从 /run 刷新到 /var
     --rotate                请求立即旋转日志文件
     --header                显示日志头信息
     --list-catalog          在目录中显示所有消息ID
     --dump-catalog          显示消息目录中的条目
     --update-catalog        更新消息目录数据库
     --setup-keys            生成新的FSS密钥对

有关详细信息，请参阅 journalctl手册页。