Linux 相关系统日志查看

1. 登录日志

　　cat /var/log/secure

　　涉及到账号登录的日志信息都会记录在此文件中。

2. Unit 的启动日志

　　journalctl

　　可以查看所有 unit 的日志信息，日志的配置文件 /etc/systemd/journald.conf

2.1 journalctl 用法

　　-u: 根据unit进行过滤，查看kubelet的日志信息，journalctl  -u kubelet

　　-k: 显示内核消息

　　--since：过滤指定时间之后的日志，绝对时间的格式为 yyyy-mm-dd hh:mm:ss，示例： journalctl  --since 2020-10-27 10:00:00

　　--util: 过滤指定时间之前的日志，绝对时间的格式为 yyyy-mm-dd hh:mm:ss，示例： journalctl  --util 2020-10-27 10:00:00

　　-n: 显示的日志条数

　　【参考文章】：如何使用Journalctl查看和操作Systemd日志

　　【参考文章】：journalctl工具基础介绍命令