journalctl常用命令

journalctl -xe 查看全部日志
# 以flow形式查看日志
$ journalctl -f

# 查看內核日志
$ journalctl -k

# 查看指定服務日志
$ journalctl -u docker.serivce

# 查看指定日期日志
$ journalctl --since="2018-09-21 10:21:00" -u docker
$ journalctl --since="2018-09-21 10:21:00" --until="2018-09-21 10:22:00" -u docker

# 查看指定級別日志
$ journalctl -p 3 -u docker.service
操作系統提供了從0 (emerg) 到 7 (debug) 一共7個級別的日志，7個級別的含義為：
    0: emerg
    1: alert
    2: crit
    3: err
    4: warning
    5: notice
    6: info
    7: debug
    
# 查看日志占用的磁盤空間
$ journalctl --disk-usage

# 設置日志占用的空間
$ journalctl --vacuum-size=500M

# 設置日志保存的時間
$ journalctl --vacuum-time=1month

# 檢查日志文件一致性
$ journalctl –-verify