[命令] Linux 命令 journalctl (显示日志)

内容目录:

内容一:journalctl 日志工具的常用用法
1.1 显示包含某 1 个服务名的关键字的日志
1.2 显示某 1 个服务某一个优先级的日志
1.3 显示某 1 个编号的日志
1.4 显示从某 1 个日期开始到某 1 个日期结束的日志

内容二:journalctl 日志工具的使用案例
2.1 案例一:显示最近 5 条重要程度在 ERR 及以上的日志信息
2.2 案例二:显示所有与服务 httpd 相关的日志信息
2.3 案例三:显示前 5 个小时内的日志信息
2.4 案例四:在紧急模式下显示系统日志

具体的内容:

内容一:journalctl 日志工具的常用用法
1.1 显示包含某 1 个服务名的关键字的日志

# journalctl | grep <server name keywords>

1.2 显示某 1 个服务某 1 个优先级的日志

# journalctl -u <service> -p <priority>

1.3 显示某 1 个编号的日志

# journalctl -n <number of messages>

1.4 显示从某 1 个日期开始到某 1 个日期结束的日志

# journalctl --since="<yyyy-mm-dd> <HH:MM:SS>" --until="<yyyy-mm-dd> <HH:MM:SS>"

内容二:journalctl 日志工具的使用案例
2.1 案例一:显示最近 5 条重要程度在 ERR 及以上的日志信息

# journalctl -p err -n 5

2.2 案例二:显示所有与服务 httpd 相关的日志信息

# journalctl -u httpd

2.3 案例三:显示前 5 个小时内的日志信息

# journalctl --since "2019-05-01 14:00" --until "2019-05-01 19:00"

2.4 案例四:在紧急模式下显示系统日志

# journalctl -xb