journalctl 日志管理
最后更新于：2022-04-02 03:49:07
[TOC]
## journalctl 日志管理
```
journalctl 查看所有日志（默认情况下 ，只保存本次启动的日志）
journalctl -k 查看内核日志（不显示应用日志）
journalctl -b 查看系统本次启动的日志
journalctl -b -1 查看上一次启动的日志（需更改设置）
journalctl --since="2012-10-30 18:17:16" 查看指定时间的日志
journalctl --since "20 min ago"
journalctl --since yesterday
journalctl --since "2015-01-10" --until "2015-01-11 03:00"
journalctl --since 09:00 --until "1 hour ago"
journalctl -n [num] 显示尾部的最新默认10行日志 num为整数
journalctl -f 实时滚动显示最新日志
journalctl -u [-f] [--since today] [实时]显示指定服务名称
journalctl /usr/bin/bash 查看某个脚本的日志
journalctl --disk-usage 显示日志占据的硬盘空间
journalctl -b -u -o [json-pretty | json]
以json或json多行形式输出
```
';