linux下journalctl日志在哪,journalctl---系统日志

# [Linux系统管理员应该知道的journalctl知识](https://www.cnblogs.com/cocowool/p/systemd_journal_log.html)

> 在Systemd出现之前，Linux系统及各应用的日志都是分别管理的，Systemd开始统一管理了所有Unit的启动日志，这样带来的好处就是可以只用一个 journalctl命令，查看所有内核和应用的日志。

## 1\. 基础用法

### 1.1 查看所有日志(默认显示本次启动的所有日志)

~~~

[root@devops-101 ~]# journalctl

~~~

查看本次启动的所有日志也可以使用

~~~

[root@devops-101 ~]# journalctl -b

~~~

### 1.2 查看内核日志

~~~

[root@devops-101 ~]# journalctl -k

~~~

### 1.3 查看指定时间的日志

通过--since和--until选项，可以过滤任意时间限制，显示指定条件之前、之后或之间的日志。

~~~

[root@devops-101 ~]# journalctl --since="2018-09-21 10:21:00"

~~~

查询一个时间段范围内的日志。

~~~

[root@devops-101 ~]# journalctl --since="2018-09-21 10:21:00" --until="2018-09-21 10:22:00"

~~~