[TOC] ## journalctl 日志管理 ``` journalctl 查看所有日志（默認情況下 ，只保存本次啟動的日志） journalctl -k 查看內核日志（不顯示應用日志） journalctl -b 查看系統本次啟動的日志 journalctl -b -1 查看上一次啟動的日志（需更改設置） journalctl --since="2012-10-30 18:17:16" 查看指定時間的日志 journalctl --since "20 min ago" journalctl --since yesterday journalctl --since "2015-01-10" --until "2015-01-11 03:00" journalctl --since 09:00 --until "1 hour ago" journalctl -n [num] 顯示尾部的最新默認10行日志 num為整數 journalctl -f 實時滾動顯示最新日志 journalctl -u <service_name> [-f] [--since today] [實時]顯示指定服務名稱 journalctl /usr/bin/bash 查看某個腳本的日志 journalctl --disk-usage 顯示日志占據的硬盤空間 journalctl -b -u <service_name> -o [json-pretty | json] 以json或json多行形式輸出 ```