通过Journalctl查看并操作Systemd日志

使用Journalctl查看Systemd日志

1、查看所有日志：

```

journalctl

```

2、查看特定服务的日志：

```

journalctl u <服务名称>

```

3、查看特定时间段的日志：

```

journalctl since "<起始时间>" until "<结束时间>"

```

4、查看特定级别的日志：

```

journalctl p <级别>

```

5、实时查看日志：

```

journalctl f

```

使用Journalctl操作Systemd日志

1、清空日志：

```

journalctl flush

```

2、保存日志到文件：

```

journalctl > <文件路径>

```

3、将日志追加到文件：

```

journalctl >> <文件路径>

```

4、删除旧的日志文件：

```

journalctl vacuumsize=<大小>

```

相关问题与解答

问题1：如何查看特定服务的日志？

答案：可以使用以下命令查看特定服务的日志：journalctl u <服务名称>，将<服务名称>替换为实际的服务名称即可。

问题2：如何实时查看日志？

答案：可以使用以下命令实时查看日志：journalctl f，该命令会持续输出最新的日志信息，按下Ctrl+C可以停止实时查看。