journalctl

Запросить записи из журнала systemd. Больше информации: https://www.freedesktop.org/software/systemd/man/journalctl.html.

• Показать все сообщения с уровнем приоритета 3 (ошибки) с момента текущей загрузки:

journalctl {{[-b|--boot]}} {{[-p|--priority]}} 3

• Удалить записи журнала, которые старше 2 дней:

journalctl --vacuum-time 2d

• Показать только последние n строк и отслеживать новые сообщения (аналогично tail -f для традиционного syslog):

journalctl {{[-n|--lines]}} {{количество}} {{[-f|--follow]}}

• Показать все сообщения от определенного юнита:

journalctl {{[-u|--unit]}} {{юнит}}

• Показать логи для указанного юнита с момента его последнего запуска:

journalctl _SYSTEMD_INVOCATION_ID=$(systemctl show --value --property=InvocationID {{юнит}})

• Отфильтровать сообщения по временному диапазону (можно использовать метку времени или плейсхолдеры, такие как "yesterday"):

journalctl {{[-S|--since]}} {{now|today|yesterday|tomorrow}} {{[-U|--until]}} "{{ГГГГ-ММ-ДД ЧЧ:ММ:СС}}"

• Показать все сообщения от определенного процесса:

journalctl _PID={{id_процесса}}

• Показать все сообщения от определенного исполняемого файла:

journalctl {{путь/к/исполняемому_файлу}}