journalctl 用来查询 systemd-journald 服务收集到的日志。systemd-journald 服务是 systemd init 系统提供的收集系统日志的服务。

输出所有的日志记录：

可以同时添加多个字段进行匹配，它们之间是与的关系，就是同时符合多个条件的记录才会被匹配，比如添加 PRIORITY 字段的匹配条件：

对同一个字段应用多个 match 条件的情况，比如：

文件中，这样重新启动后就不会丢掉以前的日志。方法一：创建目录 /var/log/journal，然后重启日志服务 systemd-journald.service。方法二：修改配置文件 /etc/systemd/journald.conf，把 Storage=auto 改为 Storage=persistent，并取消注释，然后重启日志服务 systemd-journald.service。

方法一的详细操作

文件被保存在 /var/log/journal 目录下：

文件，都会得到 disk-usage。

删除旧有记录直到所占容量符合要求：

删除。例如，去年之后的条目才能保留：

文件中之后，就可以通过下面的命令查看系统的重启记录：

输出最后一次启动后的日志信息：

名称。

显示最新的 n 行日志，默认是显示尾部的最新 10 行日志：

显示尾部指定行数的日志：

显示 cron.service 服务最新的三行日志：

输出

文件(二进制文件或脚本文件)，则 journalctl 会显示与该可执行文件相关的全部条目。比如可以显示 /usr/lib/systemd/systemd 程序产生的日志：

显示 /usr/bin/bash 程序产生的日志：

自带了日志管理服务和工具。单就日志的查看来说，我们需要使用 journalctl 工具。它的好处是使用一个统一的工具来完成日志的查看功能，我们不用记很多的命令了。