journalctl工具实用

Centos7系统中，journactl 是一个经常使用的查看日志工具，运用好日志工具，排查问题效率提高。
Systemd 统一管理全部 Unit 的启动日志。
日志的配置文件/etc/systemd/journald.conf ，默认便可，通常不用改。
查看全部日志（默认状况下 ，只保存本次启动的日志）
下面列比较实用的查看日志命令。

journalctl

查看内核日志（不显示应用日志）

journalctl -k

查看指定时间的日志

例如： "显示2020年03月12号，19点14分30秒到当前时间之间的全部日志信息"
    journalctl --since="2020-03-12 19:14:30"

场景：项目发布后java程序未正常启动，查看发布时间，19：14；经过命令筛选日志，报错看得懂的能够告诉开发，看不明白的可发给开发一块儿查看，很快找到缘由；

获取当前时间的前20分钟的日志

journalctl --since "20 min ago"

获取某一天到某一个时间段的日志信息

journalctl --since "2020-03-12" --until "2020-03-13 03:00"

追踪日志

journalctl -f

过滤程序选项 -u

journalctl -u httpd.service

journal日志文件过大，如何删除日志大小。
日志大小设置为1个G;

journalctl --vacuum-size=1024M
查看日志文件大小：（这个只是临时设置日志大小，后面仍是会增加到默认的4个G）
du -sh /var/log/journal/

更多可经过 帮助查看

journalctl -h