linux内存日志 | journalctl指令

摘要#

一、linux内存日志#

1. 就是有些日志仅仅在系统允许过程中写在内存当中，但是并不会保存到硬盘当中
2. 重启后，内存日志就会情况

二、指令#

指令	功能	说明	选项
journalctl	查看全部
journalctl -n 3	查看最新3条
journalctl --since 19:00 --until 19:10:10	查看起始时间到结束时间的日志可加日期
journalctl -p err	报错日志
journalctl -o verbose	日志详细内容
journalctl_PID=1245_COMM=sshd 或者 journalctl | grep sshd	查看包含这些参数的日志（在详细日志查看)

三、案例#

使用journalctl | grep sshd来看看用户登录清空,重启系统，再次查询，看看日志有什么变化没有.