日誌管理中journalctl

systemd 統一管理所有unit 的啟動日誌，帶來的好處就是，可以只用journalvtl 乙個命令，檢視所有日誌，包括核心日誌和應用日誌，日誌的配置檔案是/etc/systemd/journald.conf

journalctl功能強大，用法非常多

檢視所有日誌，(預設情況下，只儲存本次啟動的日誌)： sudo journalctl

檢視核心日誌，不顯示應用日誌： sudo journalctl -k

檢視系統本次啟動的日誌： sudo journalctl -b 或者 sudo journalctl -b 0

檢視指定時間的日誌： sudo journalctl --since=「2019-10-30 18:32:36」或者 sudo journalctl --since=" 20 min ago "或者 sudo journalctl --sincre yesterday

檢視時間段的日誌 sudo journalctl --since=「2019-11-10」 --until "2019-11-11 03:00"或者 sudo journalctl --since 09:00 --until "1 hour ago "

顯示尾部的最新十行日誌： sudo journalctl -n

顯示尾部指定行數的日誌：sudo journalctl -n 20

實時滾動顯示最新的日誌： sudo journalctl -f

檢視指定服務的日誌：sudo journalctl /usr/lib/systemd/systemd

檢視程序的日誌： sudo journalctl _pid=1

檢視某個路徑的指令碼的日誌： sudo journalctl /usr/bin/bash

檢視指定使用者的日誌： sudo journalctl _uid=33 --since today

檢視某個unit 的日誌： sudo journalctl -u nginx.server 或者sudo journalctl -u nginx.server --since today

實時滾動顯示某個unit的最新日誌：sudo journalctl -u nginx.server -f

合併顯示多個unit的日誌 sudo journalctl -u nginx.server -u pho-fpm.server --since today

檢視指定優先順序(及其以上級別)的日誌：共有八級 0:emerg 1:alert 2:crit 3:err 4:warning 5:notice 6 :info 7:debug # sudo journalctl -p err -b

日誌預設分頁輸出：–no-pager 改為正常的標準輸出 sudo journalctl --no-pager

以json格式輸出，可讀性更好：sudo journalctl -b -u nginx.server -o json-pretty

顯示日誌檔案佔據的硬碟空間： sudo journalctl --disk-usage

指定日誌檔案佔據的最大空間： sudo journalctl --vacuum-size=1g

指定日誌檔案儲存多久： sudo journalctl --vacuum-time=1years