8.4. 使用命令行查看日志
Journal 是 systemd 的一个组件，可帮助查看和管理日志文件。它解决了与传统日志记录相关的问题，与系统的其余部分紧密集成，并且支持各种日志记录技术以及日志文件的访问管理。
您可以通过命令行，使用 journalctl 命令查看系统日志中的信息，例如：
$ journalctl -b | grep kvm
May 15 11:31:41 localhost.localdomain kernel: kvm-clock: Using msrs 4b564d01 and 4b564d00
May 15 11:31:41 localhost.localdomain kernel: kvm-clock: cpu 0, msr 76401001, primary cpu clock
...| 命令 | 描述 |
|---|---|
|
| 显示所有收集的日志条目。 |
|
|
显示与特定文件相关的日志。例如： |
|
| 显示当前引导的日志。 |
|
| 显示当前引导的内核日志。 |
| 命令 | 描述 |
|---|---|
|
|
过滤日志以显示与 |
|
|
合并匹配。例如，这个命令显示与 |
|
|
加号(+)分隔符将两个表达式按逻辑 OR 组合在一起。例如，这个命令显示来自带有 |
|
|
此命令显示与引用同一字段的任一表达式匹配的所有条目。在这里，这个命令会显示与 |
| 命令 | 描述 |
|---|---|
|
| 显示引导号、其 ID 以及与引导相关的第一条和最后一个消息的时间戳列表。您可以在下一个命令中使用 ID 来查看详细信息。 |
|
| 显示有关指定的引导 ID 的信息。 |
