| 列表 | journalctl --list-boots 显示 boot 序号与起止时间 |
|---|---|
| 取样 | journalctl -b <序号> -o short-iso |
定位与取样
定位与取样
journalctl --list-boots | tail -5
journalctl -b -1 -o short-iso --no-pager | sed -n '1,5p'重启点本身也是锚点：用它校验文件系统与日志两侧的时间一致性。
journald 启动分段定位时间跳跃
journalctl 按启动分段（boot）组织记录，先用 --list-boots 找到目标时段对应的 boot，再取样查看重启前后的时间衔接。
易错点
- 持久化未开启时早期 boot 记录会缺失
- boot 序号的相对含义要用起止时间确认
数据来源与参考
- journalctl man 手册（--list-boots）