1.journalctl ：日志查看工具
-
journalctl -n 5 //查看最近3条日志
-
journalctl -p err //查看错误日志
-
journalctl -o verbose //查看日志的详细参数
-
journalctl --since //查看从什么时间开始的日志
-
journalctl --until //查看到什么时间为止的日志
(2)如何使用systemd-journald保存系统日志
默认systemd-journald是不保存系统日志到硬盘的，那么关机之后再次开机只能看到开机之后的日志，上次关机之前的日志是无法查看
mkdir /var/log/journal
chgrp systemd-journal /var/log/journal/
chmod g+s /var/log/journal/
killall -1 /usr/lib/systemd/systemd-journald
ls /var/log/journal/
946cb0e817ea4adb916183df8c4fc817
