journalctl日志管理工具

journalctl用来查询 systemd-journald 服务收集到的日志。

systemd-journald 服务是 systemd init 系统提供的收集系统日志的服务。日志的配置文件是/etc/systemd/journald.conf。

查看内核日志：journalctl -k

实时滚动显示最新日志：journalctl -f

指定日志输入格式：journalctl -o json

显示指定unit的日志：journalctl -u nginx

查看服务指定的日志：journalctl /usr/lib/systemd/systemd

查看指定进程的日志：journalctl _PID=1

查看指定用户的日志：journalctl _UID=1000  --since today