日志溯源53 条

journald 查询方法

systemd 环境用 journalctl 按服务/时间/优先级检索：-u 服务、--since/--until 时间窗、-p 级别、-g 关键词（新版本）。

用途	systemd 环境日志检索
语法	journalctl -u <svc> --since ... --until ...

示例

journalctl -u ssh --since '2026-10-12 03:00' --until '04:00'
journalctl -p err --since today | tail -50
journalctl --disk-usage

持久化未开启时日志仅内存留存，重启即丢。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌