目录
一、journal
- 服务名称:systemd-journald.service
- 默认存放路径:
/var/run/log/journal
1.journalctl命令的用法
参数 | 用法 |
---|---|
-n 3 | 日志最新三条 |
–since " " | 显示" "后的日志 |
–until " " | 显示日志到" " |
-o short | 经典模式显示日志 |
-o verbose | 显示日志全部字节 |
-o export | 适合传出和备份的二进制格式 |
-o json | js格式显示输出 |
-p 0 | 系统的严重问题日志 |
-p 1 | 系统中立即要更改的信息 |
-p 2 | 严重级别导致系统不能正常工作 |
-p 3 | 程序报错 |
-p 4 | 程序警告 |
-p 5 | 重要信息的普通日志 |
-p 6 | 普通信息 |
-p 7 | 程序拍错信息 |
-F FRIORILY | 查看日志可控级别 |
-u sshd | 指定查看服务 |
–disk-useage | 产看日志大小 |
–vacuum-size=1G | 设定日志存放大小 |
–vacuum-time=1W | 设定日志在系统中最长存放时间 |
-f | 监控日志 |
实验操作历史命令截图:
2.用journald服务永久存放日志
- 系统中默认日志在:
/run/log/journal
默认方式在系统重启后日志会被清理,要永久保存日志需要以下操作:
mkdir /var/log/journal
chmod 2755 /var/log/journa
chgrp systemd-journal /var/log/journ