| 用途 | 按单元/PID/标识符过滤 journal |
|---|---|
| 语法 | journalctl -u 单元 / _PID=N / -t ident |
| 所属 | systemd |
常用示例
常用示例
journalctl -u myapp --since '30 min ago' -n 100
journalctl _PID=$(systemctl show -p MainPID --value myapp)
journalctl -t sshd -n 20
journalctl -u myapp -o short-precise | tail服务 fork 子进程后子进程仍归属同一 unit(cgroup 决定);_PID 过滤只对特定进程有效。