标签：服务 journalctl 命令 使用 var 日志 系统日志

默认的，RHEL7的系统使用2个日志服务用于系统日志，一个服务是systemd-journald，这个服务把日志存放到内存中。另一个服务是rsyslogd，它可以从systemd-journald获取日志并把日志存放在磁盘上。

要从系统日志查看信息，一个叫journalctl的工具可以使用。如果在该命令后不加任何参数，它将会显示系统日志的全部内容。

journalctl命令的输出可以被选项和过滤器改变。选项可以用于改变命令显示的行数，开启相关的模式，改变显示的区域，指定时间范围等

过滤器可以用于修改需显示的服务和单元信息等，还可以显示更多执行的信息

默认情况下，rhel7存储系统日志的目录是/var/log/journal，系统重启就会清除。通过新建 /var/log/journal 目录，日志会自动记录到这个目录中，并永久存储。

常用的journalctl命令：

journalctl -ef

journalctl _SYSTEMD_UNIT=sshd.service

查看由sshd.service系统单元生成的消息

标签：服务,journalctl,命令,使用,var,日志,系统日志
来源： https://blog.51cto.com/shamereedwine/2475347

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。