概念

systemd提供了自己日志系统（logging system），称为 journal. 使用 systemd 日志，无需额外安装日志服务（syslog）。读取日志的命令：

journalctl

用法

journalctl --since "2019-5-25 09:00:00" --until "2019-06-04 09:00:00" 查看某个时间段的日志
journalctl --list-boots 查看系统重启次数
journalctl -b -2 查看系统上上次重启时的日志
journalctl -r 显示最近的系统日志
journalctl -p err 只显示err级别的日志
journalctl -t sshd 只显示sshd的日志
sudo journalctl -u lastore-daemon --since today 只查看今天lastore-daemon服务的日志
sudo journalctl _PID=13816 只显示进程13816进程的日志
/etc/systemd/journald.conf journalctl 的配置文件
sudo systemctl status systemd-journald.service 查看journald服务的状态