2.3#Linux系统中的日志管理

实验环境
westosa westosb 两个用户
systemcal disable --now fierwalld 关闭防火墙

一、journald
服务名称：systemd-journald.service
默认日志存放路径：/run/log/journal/ 在重启系统后清空
目录的名字是机器码

1、journalctl命令
journalctl
journalctl -n 3 ##显示日志的最新3条

journalctl --since "2021-01-20 10:00:00“ ##显示10：00后的日志
journalctl --until “2021-01-20 10:05:59” ##显示日志到10：05
注意“”的写法

journalctl -o ##设定日志的显示方式
## short 标准经典模式显示日志
## verbose 显示日志的全部字节
## export 适合传出和备份的二进制格式
## json js格式显示输出

journalctl -p
##0 emerg 系统的严重问题日志
##1 alert 系统中立即要更改的信息
##2 crit 严重级别会导致系统软件不能正常工作，