⒈journalctl
journalctl是Centos7才有的工具用於systemd統一管理所有unit的啟動日志，只用一個journalctl命令就可以查看所有的日志（包括內核日志和應用日志），日志的配置文件在/etc/systemd/journald.conf
journalctl [Options] Appname
Opeins：
-k：顯示內核日志（不顯示應用日志）
-b：查看系統本次啟動的日志
--since：指定日志的時間區間
-u：過濾
⒉tail [Options] 文件
tail指令用於輸出文件尾部的內容，默認情況下顯示文件的前10行內容
tail /var/log/messages
常用選項：
-n：查看文件的前多少行內容
-f：實時追蹤該文檔的所有更新