这个选项类似于tail f命令，可以实时查看新产生的日志。start和end：这两个不是直接的选项参数，而是通过since和until来实现时间范围的指定。例如，journalctl since="20220206" until="20220207"会显示2月6号到2月7号之间的日志。常用用法示例：查看内核日志信息：journalctl p。查看本次系统启动的日志信息...
[root@rhel77 ~]# journalctl _UID=0 -n 3 -- Logs begin at Mon 2023-11-06 08:43:25 CST, end at Mon 2023-11-06 09:20:01 CST. -- Nov 06 09:20:01 rhel77 crond[2688]: pam_env(crond:setcred): Unable to open env file: /etc/environment: No such file or directory Nov 06 ...
journal header information --list-catalog Show all message IDs in the catalog --dump-catalog Show entries in the message catalog --update-catalog Update the message catalog database --new-id128 Generate a new 128-bit ID --setup-keys Generate a new FSS key pair lines 33-66/66 (END) ...
-e, --pager-end: 立即跳到日志的结尾内隐含的工具,这意味着-n 1000可以保证分页器不会缓冲大小不受限制的日志,可以在命令行中使用显式的-n和其他一些数值来覆盖它,注意,这个选项只支持less页。 -n, --lines=: 显示最近的日志事件并限制显示的事件数,如果使用--follow,则隐含此选项,参数为正整数,是可选...
[root@linuxcool ~]# journalctl -k -- Logs begin at Thu 2022-05-19 02:12:18 CST, end at Sat 2022-05-28 13:15:02 CS> May 19 02:12:18 linuxprobe.com kernel: Linux version 4.18.0-80.el8.x86_64 (mock> May 19 02:12:18 linuxprobe.com kernel: Command line: BOOT_IMAGE=(hd0...
lines 1-6/6 (END) 3.3.查看某个时间段的日志 命令: journalctl --since "2023-11-6 9:00:00" --until "2023-11-6 9:10:00" [root@rhel77 ~]# journalctl --since "2023-11-6 9:00:00" --until "2023-11-6 9:10:00" -- Logs begin at Mon 2023-11-06 08:43:25 CST, end at ...
显示具有指定设施的条目-g--grep=PATTERN 显示与PATTERN匹配的MESSAGE的条目--case-sensitive[=BOOL]强制进行大小写敏感或不敏感的匹配-e--pager-end 在分页器中立即跳到末尾-f--follow 跟踪日志-n--lines[=INTEGER]要显示的日志条目数量--no-tail 即使在跟踪模式下也显示所有行-r--reverse 先显示最新的条目-...
2.定位到日志末尾行(-e, –pager-end) 这个选项在查看最新的日志内容时特别有用,这样可以不用手动滚动到日志末尾。 定位sshd服务末尾行日志: 复制复制复制复制复制复制复制复制复制复制复制复制复制复制 复制 journalctl -u sshd -e 不加此参数的效果,从...
journalctl主要功能用于查看指定的日志信息。命令格式为：journalctl [选项参数] [过滤条件]常用选项参数有：-n：指定查看日志的条数，默认为10条。-u：用于查看特定服务程序的日志信息。-p：用于查看内核日志信息。-f：动态追踪最新的日志信息。start和end：用于指定查看的日志时间范围。常用用法示例如下：...
-e --pager-end # 在pager中立即跳转到末尾 -f --follow # 关注期刊 -n --lines[=INTEGER] # 要显示的日志条目数 --no-tail # 显示所有行,即使在跟随模式下 -r --reverse # 首先显示最新的条目 -o --output=STRING # 更改日志输出模式 (short, short-iso, ...