39.日志系统-查看内存日志

journalctl 查看内存日志

• 语法：
  • journalctl 【查看全部】
  • journalctl -n 3 【查看最新3条】
  • journalctl --since 19:00 --until 19:10:10 【查看起始时间到结束时间的日志，可加日期】
  • journalctl -p err 【报错日志】
  • journalctl -o verbose 【日志详细内容】
  • journalctl _PID=1245 _COMM=sshd 【查看包含这些参数的日志（在详细日志查看）】
    • 或者journalctl | grep sshd
• 注意：journalctl查看的是内存日志，重启清空