#通过进程ID实现查询,需要指定_PID字段。 journalctl _PID=8088#查看指定用户的日志 journalctl _UID=33 --since today#查看指定用户组的日志 journalctl _GID=20 --since today#显示尾部的最新10行日志 journalctl -n#显示尾部指定行数的日志journalctl -n 20#实时滚动显示最新日志journalctl -f#查看指定服务的日志 journalctl /usr/lib/systemd/systemd#查看某个路径的脚本的日志 journalctl /usr/bin/bash
|