Linux查看日志工具

⒈journalctl

　　journalctl是Centos7才有的工具用于systemd统一管理所有unit的启动日志，只用一个journalctl命令就可以查看所有的日志（包括内核日志和应用日志），日志的配置文件在/etc/systemd/journald.conf

journalctl [Options] Appname

　　Opeins：

　　　　-k：显示内核日志（不显示应用日志）

　　　　-b：查看系统本次启动的日志

　　　　--since：指定日志的时间区间

　　　　-u：过滤

 ⒉tail [Options] 文件

　　tail指令用于输出文件尾部的内容，默认情况下显示文件的前10行内容

tail /var/log/messages

　　常用选项：

　　　　-n：查看文件的前多少行内容

　　　　-f：实时追踪该文档的所有更新