系统日志查询工具journalctl

命令journalctl

• 用途: 提取有systemd-journal服务搜集的日志，主要包括:内核/系统日志/服务日志

• 语法: ]# journalctl [选项] [参数]

• 常用选项:

    -u = 服务名 （unit）
    -p = 优先级 （priority）
    -n = 消息条数    （lines）
    -S -U = 自什么时间开始 到什么时间结束    -S[--since=];-U[--until]
  

• 常见用法:

  ]# journalctl | grep 关键词
  ]# journalctl -u 服务名 [-p 优先级]
  ]# journalctl -n 消息条数
  ]# journalctl --since="yyyy-mm-dd HH:MM:SS" --until="yyyy-mm-ddd HH:MM:SS"
  ]# journalctl -S "yyyy-mm-dd HH:MM:SS" -U "yyyy-mm-dd HH:MM:SS"
  

• 实例:

  ]# yum -y install httpd
  ]# systemctl restart httpd
  ]# journalctl -u httpd
  ]# journalctl -u httpd -p 6
  

转载于:https://my.oschina.net/xinsui1314x/blog/3077099