| 用途 | 按时间窗口精查日志 |
|---|---|
| 语法 | journalctl --since … --until … |
| 格式 | 相对表达式与 ISO 时间混合） |
常用窗口
常用窗口
journalctl --since today --no-pager | tail -n 50
journalctl --since '2 hours ago' --until '1 hour ago'
journalctl --since 09:00 --until '09:30' # 今天 9:00-9:30
journalctl --since '2026-10-11' --until '2026-10-12 06:00'
journalctl --since yesterday | grep -i 'error' | head配合 boot
配合 boot
journalctl -b -1 --since '2026-10-11' # 上一次启动的窗口
journalctl --list-boots | head时间未写日期时按「近期最接近」解析（可能指向昨天或前天），跨天排查务必写全日期。