1 概述
日志管理工具journalctl是centos7上专有的日志管理工具,该工具是从message这个文件里读取信息。Systemd统一管理所有Unit的启动日志。带来的好处就是,可以只用journalctl一个命令,查看所有日志(内核日志和应用日志)。日志的配置文件是**/etc/systemd/journald.conf**
journalctl功能强大,用法非常多。本文将介绍journalctl的相关使用方法。
2 journalctl 使用方法
查看所有日志,默认情况下,只保存本次启动的日志
journalctl
查看内核日志(不显示应用日志)
journalctl -k
查看系统本次启动的日志
journalctl -b
journalctl -b -0
查看上一次启动的日志
需更改设置,如上次系统崩溃,需要查看日志时,就要看上一次的启动日志。
journalctl -b -1
查看指定时间的日志
journalctl --since="2012-10-3018:17:16"
journalctl --since