linux内存日志 | journalctl指令

摘要

一、linux内存日志

  1. 就是有些日志仅仅在系统允许过程中写在内存当中,但是并不会保存到硬盘当中
  2. 重启后,内存日志就会情况

二、指令

指令 功能 说明 选项
journalctl 查看全部
journalctl -n 3 查看最新3条
journalctl --since 19:00 --until 19:10:10 查看起始时间到结束时间的日志可加日期
journalctl -p err 报错日志
journalctl -o verbose 日志详细内容
journalctl_PID=1245_COMM=sshd 或者 journalctl | grep sshd 查看包含这些参数的日志(在详细日志查看)

三、案例

使用journalctl | grep sshd来看看用户登录清空,重启系统,再次查询,看看日志有什么变化没有.

posted @ 2023-07-27 22:49  Crispy·Candy  阅读(202)  评论(0编辑  收藏  举报