journalctl ，rhel7的日志分析工具

郑全

journald是systemd独有的日志系统，替换了sysVinit中的syslog守护进程。命令journalctl用来读取日志。
1.[root@linoxide ~]# journalctl

 

1 查看引导信息

运行journalctl -b命令来查看所有引导日志。
1.[root@linoxide ~]# journalctl -b

 

2 即时显示引导日志

下面这个命令可以实时显示系统日志（类似tail -f）。
1.[root@linoxide ~]# journalctl -f

 

3 查看特定服务的日志

你可以像这样运用journalctl来查看你只想看到的服务或可执行程序的日志。
1.[root@linoxide ~]# journalctl /usr/sbin/dnsmasq

 

4.查看从某个时间开始，到某个时间结束

   journalctl --since '2015-06-23 16:50' --until '2015-06-23 18:00'