journal采集日志

mkdir /var/log/journal创建文件，此时文件无法被识别，需要把目录的组改为systemd-journal。

chgrp systemd-journal /var/log/journal/

之后要让/var/log/journal/目录下生成的文件都要变为systemd-journal组，否则现在用的日志程序识别不到。chmod 2755 /var/log/journal/ 保证所有文件都是systemd-journal这个组。

让程序识别到这个进程的存在：killall -1 systemd-journald 刷新一次。

cd /var/log/journal/ 到目录文件夹下，使用ls命令会出现机器码代表完成，此时重启也会记录关闭内存前的日志。