Linux学习笔记第十五天

今天学习了不间断会话、共享会话和日志检索，摘录一部分我比较感兴趣的日志检索吧，希望能够为大家带来快速定位报错的启发

journalctl命令用于检索和管理系统日志信息，英文全称为：“journal control”，语法格式为：“journalctl 参数”。

由于上面所提及的，每个稍微大一点的服务都会有自己独立的日志文件，为了让用户检索信息不至于特别麻烦，journalctl命令便由此诞生。它可以根据事件、类型、服务名等信息进行信息检索，大大的提高了日常排错的效率，常见参数如表9-7所示，同学们先有个印象再开始实验。

表9-7                                journalctl命令中常用按键以及作用

参数	作用
-k	内核日志
-b	启动日志
-u	指定服务
-n	指定条数
-p	指定类型
-f	实时刷新（追踪日志）
--since	指定时间
--disk-usage	占用空间