1. # 查看所有日志（默认情况下 ，只保存本次启动的日志）
    2. $ sudo journalctl
    4. # 查看内核日志（不显示应用日志）
    5. $ sudo journalctl -k
    7. # 查看系统本次启动的日志
    8. $ sudo journalctl -b
    9. $ sudo journalctl -b -0
    11. # 查看上一次启动的日志（需更改设置）
    12. $ sudo journalctl -b -1
    14. # 查看指定时间的日志
    15. $ sudo journalctl --since="2012-10-30 18:17:16"
    16. $ sudo journalctl --since "20 min ago"
    17. $ sudo journalctl --since yesterday
    18. $ sudo journalctl --since "2015-01-10" --until "2015-01-11 03:00"
    19. $ sudo journalctl --since 09:00 --until "1 hour ago"
    21. # 显示尾部的最新10行日志
    22. $ sudo journalctl -n
    24. # 显示尾部指定行数的日志
    25. $ sudo journalctl -n 20
    27. # 实时滚动显示最新日志
    28. $ sudo journalctl -f
    30. # 查看指定服务的日志
    31. $ sudo journalctl /usr/lib/systemd/systemd
    33. # 查看指定进程的日志
    34. $ sudo journalctl _PID=1
    36. # 查看某个路径的脚本的日志
    37. $ sudo journalctl /usr/bin/bash
    39. # 查看指定用户的日志
    40. $ sudo journalctl _UID=33 --since today
    42. # 查看某个 Unit 的日志
    43. $ sudo journalctl -u nginx.service
    44. $ sudo journalctl -u nginx.service --since today
    46. # 实时滚动显示某个 Unit 的最新日志
    47. $ sudo journalctl -u nginx.service -f
    49. # 合并显示多个 Unit 的日志
    50. $ journalctl -u nginx.service -u php-fpm.service --since today
    52. # 查看指定优先级（及其以上级别）的日志，共有8级
    53. # 0: emerg
    54. # 1: alert
    55. # 2: crit
    56. # 3: err
    57. # 4: warning
    58. # 5: notice
    59. # 6: info
    60. # 7: debug
    61. $ sudo journalctl -p err -b
    63. # 日志默认分页输出，--no-pager 改为正常的标准输出
    64. $ sudo journalctl --no-pager
    66. # 以 JSON 格式（单行）输出
    67. $ sudo journalctl -b -u nginx.service -o json
    69. # 以 JSON 格式（多行）输出，可读性更好
    70. $ sudo journalctl -b -u nginx.serviceqq
    71.  -o json-pretty
    73. # 显示日志占据的硬盘空间
    74. $ sudo journalctl --disk-usage
    76. # 指定日志文件占据的最大空间
    77. $ sudo journalctl --vacuum-size=1G
    79. # 指定日志文件保存多久
    80. $ sudo journalctl --vacuum-time=1years