[TOC] ## journalctl 日志管理 ``` journalctl 查看所有日志（默认情况下 ，只保存本次启动的日志） journalctl -k 查看内核日志（不显示应用日志） journalctl -b 查看系统本次启动的日志 journalctl -b -1 查看上一次启动的日志（需更改设置） journalctl --since="2012-10-30 18:17:16" 查看指定时间的日志 journalctl --since "20 min ago" journalctl --since yesterday journalctl --since "2015-01-10" --until "2015-01-11 03:00" journalctl --since 09:00 --until "1 hour ago" journalctl -n [num] 显示尾部的最新默认10行日志 num为整数 journalctl -f 实时滚动显示最新日志 journalctl -u <service_name> [-f] [--since today] [实时]显示指定服务名称 journalctl /usr/bin/bash 查看某个脚本的日志 journalctl --disk-usage 显示日志占据的硬盘空间 journalctl -b -u <service_name> -o [json-pretty | json] 以json或json多行形式输出 ```