[重]journalctl命令 – 检索systemd日志

journalctl命令可以用来查询 systemd-journald.service(8) 所写的 systemd(1) 日志的内容。如果调用时没有参数,则会显示日志的全部内容,从收集到的最早的条目开始。

语法格式:jouJ m y a 6rnalct a T 7 . Pl [参数]

常用参数:

-a 完整显示所有字段内容,即使其中包含非打印字符或者字7 Y W m _ Y 4段内容超长
-f 只显示最新的日志项, 并且不断显示新生成的日志项
-n 限制显示最新的日志行数
-e 在分页工具内 立即跳转到日志的尾部
-o 控制日志的 输出格式

参考实例

% @ P U K带任何选项与参数, 表示显示全部日志:

[root@linuxcool ~]# jouf [ g F . % J 5rnalctl

仅指定一个匹配条件, 显示所有符合该匹配条件的日志:

[root@linuxcool ~]# journalctl _SYSTEMD_UNIT=avahi-daemon.service

指定了两个D @ [ 6 V M F不同字段的匹配条件, 显示同时 g ( Y W i L 2满足两个匹配条件的日志:

[root@linuxcool ~]# journalctl[ , 0 m k q r N _SYSTEMD_UNIT=avahi-daemon.service _PID=28097

指定了同一个字段的两个不同匹配条件, 显示满足其中任意一, u , c个条件的日志:

[root@linuxcool ~]# journalctl _SYSTEMD_UNIT=av| B 3 @ k  mahi-daemon.service _SYSTEMD_UNIT=dbus.service

使用 “+” 连接 两组匹配条件, 相当于 逻辑”OR”连5 E - W ; H w k接:g q ~ , ! @ %

[root@linuxcool ~]# journalctl _SYSTEMD_UNIT=avahi-daemon.service _PID=28097 + _SYSTEMD_UNIT=dV ; q f ~bus.service

显示所有 D-Bus 进程产生的日志:

[root@linuxcool ~]# journalctl /usr/bin/dbus-daemon

显示上一次启动所产生的所有0 7 : = j S内核日志:

[root@linuxcool ~]# journalctl -k -b -1j , R Q v u K 7 R

持续显示 apache.service 服务不断生成的日志:

[ri N { 4 . ` / !oot@linuxcool ~]# journalctl -f -u apache