journal, journalctl, syslog

1
2

# -u 指定 unit
journalctl -u file-server

1
2
3
4
5
6
7
8
9

# Check current disk usage of journal files
sudo journalctl --disk-usage

# Delete journal logs older than 5 days:
sudo journalctl --vacuum-time=5days
# Delete log files until the disk space taken falls below 200M:
sudo journalctl --vacuum-size=200M
# Delete old logs and limit file number to 10:
sudo journalctl --vacuum-files=10

1

sudo journalctl -b -u systemd-journald

1
2

/etc/systemd/journald.conf
SystemMaxUse=50M

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48

# 最近一次重新引导后收集到的日志
journalctl -b

sudo journalctl /usr/lib/systemd/systemd -b

# 查看系统上全部来自 Nginx 单元的日志
journalctl -u nginx.service
journalctl -u nginx.service --since today
journalctl -u nginx.service --since "2018-06-11 12:00:00"
journalctl --since "2015-01-10" --until "2015-01-11 03:00"
journalctl --since "2020-11-02 00:00" --until "2020-11-02 10:00"
journalctl --since "2020-11-02 00:00" --until "2020-11-02 10:00" | grep -v write

# 检查当前journal使用磁盘量
journalctl --disk-usage

journalctl --vacuum-time=2d

#如果使用–vacuum-size 选项,则可硬性指定日志的总体体积,意味着其会不断删除旧有记录直到所占容量符合要求
sudo journalctl --vacuum-size=1G

# 修改配置文件之后需要重启
systemctl restart systemd-journald.service

#检查journal是否运行正常以及日志文件是否完整无损坏
journalctl --verify

# 显示特定时间区间内的日志
journalctl --since=yesterday
journalctl --since=2012-10-15 --until="2011-10-16 23:59:59"

显示特定程序的所有消息:

# journalctl /usr/lib/systemd/systemd
显示特定进程的所有消息:

# journalctl _PID=1
显示与指定用户相关的日志: 

# journalctl _UID=70
# journalctl _UID=70 _UID=71

# 指定日志文件占据的最大空间
sudo journalctl --vacuum-size=1G

# 指定日志文件保存多久
$ sudo journalctl --vacuum-time=1years