系统日志管理——journalctl

1.journalctl

日志查看工具：

journalctl命令

注：此命令查看的是内核里所存储的日志，机子重启后会自动消失。

journalctl -n 3       参看最近3条日志

journalctl -p err    查看错误日志 

journalctl -o verbose _PID=10 查看具体日志信息

journalctl -o verbose _UID=（进程uid）
journalctl -o verbose _GID=（进程gid）
journalctl -o verbose _HOSTNAME=（进程所在主机）
journalc