journalctl默认情况下查看的是内存中的日志。不会默认采集日志到硬盘。
journalctl:查看内存全部日志
journalctl -n:查看日至最新的十条
journalctl -n 3:查看日志最新的三条
journalctl --since 10:00 :查看从十点开始后的所有日志
journalctl --since 10:00 --until 10:30 :查看十点到十点半的所有日志
journalctl -p err:查看系统报错日志
journalctl -o verbose:查看日志的详细信息