linux 查看系统日记

 一 关于 journalctl 简介：

        在window想查看日记通常是通过事件查看器，在linux则可以通过journalctl -xe，journalctl是 Systemd 日志管理工具的一部分，用于检索和显示系统日志。

二 使用journalctl 查看日记：

journalctl -xe

运行 journalctl -xe 会打印出系统日志，在末尾等待新的日志条目。它会显示日志的时间戳、日志级别、日志来源、以及日志内容等信息，如下图：

  

执行后，上图看到大量的尝试登陆日记。如果有系统事件、错误或警告，在这里看到详细的信息，帮助你定位和解决问题。

 

三 journalctl 详细介绍

1. 命令语法:

journalctl -xe

1. 参数说明:

   • -x：显示更多详细信息，包括每个日志条目的字段。
   • -e：在查看日志的末尾时停止，而不是一直滚动查看。

2. 退出:

   • 如果需要退出查看日志，可以按下 q 键。

总的来说，journalctl -xe 是一个方便的命令，用于查看和监控系统的实时日志，尤其在调试和故障排除的过程中非常有用。