【Linux】journal 的基本操作与持久化日志

journal

持久化 journal 日志

mkdir /var/log/journal

chgrp systemd-journal /var/log/journal

chmod g+s /var/log/journal

systemctl restart systemd-journald

journalctl --list-boots

journalctl -b 0
journalctl -b 1

# /run/log/journal目录被/var/log/journal目录代替

或者

sudo nano /etc/systemd/journald.conf

# 编辑
[Journal]
Storage=persistent

journalctl --list-boots

journal 命令

1、查看日志占用磁盘

journalctl --disk-usage

2、删除旧日志

sudo journalctl --vacuum-size=1G

sudo journalctl --vacuum-time=1years

3、多种查看方式

journalctl -f
journalctl -n 100
journalctl -b -u nginx -o json-pretty # -o 参数控制 json格式输出 
journalctl -k
journalctl -k -b -5
journalctl --since yesterday
journalctl --since 09:00 --until "1 hour ago"
journalctl --since "2020-01-10 17:15:00"