2.3 日志管理与时间管理

systemd-journald.service是默认记录系统活动的服务程序。默认日志存放路径： /run/log/journal日志是会随着系统的关闭被清空。

journalctl命令

journalctl          ##显示默认的日志格式

参数       说明
-n            显示日志最新的几条，如 -n 3
-p            显示指定级别的日志

                  journald的日志采集内容分为8个级别，分别是:
                                                 0 emerg 系统的严重问题日志
                                                 1 alert 系统中立即要更改的信息
                                                 2 crit 严重级别会导致系统软件不能正常工作
                                                 3 err 程序报错
                                                 4 warning 程序警告
                                                 5 notice 重要信息的普通日志
                                                 6 info 普通信息
                                                 7 debug 程序排错信息

-o             设定日志的显示方式

short	经典模式显示日志
verbose	显示日志的全部字节
export	适合传出和备份的二进制格式
json	js格式显示输出

-F PRIORITY          查看可控日志级别
-u sshd                     指定查看服务
-f                                监控日志
- -since "2020-08-01 12:12:12"                显示这个时间以后日志
- -until "2020-08-01 12:12:12"                  显示这个时间以前日志
- -disk-usage                                               查看日志大小
- -vacuum-size=1G                                     设定日志存放大小，重启系统会失效
- -vacuum-time=1W                                     日志在系统中最长存放时间，重启系统会失效

1、更改journal日志文件路径，使其可永久保存
[root@westosaaa ~]# mkdir /var/log/journal                               ##在磁盘里建立目录