| 时间窗 | --since / --until，支持 '2 hours ago' 相对写法 |
|---|---|
| 按单元 | -u sshd（单元名与 systemctl 一致） |
| 按级别 | -p warning 只看告警及以上 |
| 导出 | -o short-iso 便于排序；-o json 供程序解析 |
常见检索组合
常见检索组合
journalctl --since "today" -u sshd --no-pager | tail -n 50
journalctl -p warning --since "2026-10-01 08:00" --until "2026-10-01 12:00" --no-pager | head -n 100
journalctl -b -1 -u sshd --no-pager | tail -n 30
journalctl -o short-iso --since "-30 min" -u nginx --no-pagerjournal 用本地时区；写时间线先执行 date -u 固定基准，并全程标注时区，避免与 UTC 采集的时间戳错位。