journalctl常用命令

# 以flow形式查看日志
$ journalctl -f

# 查看内核日志
$ journalctl -k

# 查看指定服务日志
$ journalctl -u docker.serivce

# 查看指定日期日志
$ journalctl --since="2018-09-21 10:21:00" -u docker
$ journalctl --since="2018-09-21 10:21:00" --until="2018-09-21 10:22:00" -u docker

# 查看指定级别日志
$ journalctl -p 3 -u docker.service
操作系统提供了从0 (emerg) 到 7 (debug) 一共7个级别的日志，7个级别的含义为：
    0: emerg
    1: alert
    2: crit
    3: err
    4: warning
    5: notice
    6: info
    7: debug
    
# 查看日志占用的磁盘空间
$ journalctl --disk-usage

# 设置日志占用的空间
$ journalctl --vacuum-size=500M

# 设置日志保存的时间
$ journalctl --vacuum-time=1month

# 检查日志文件一致性
$ journalctl –-verify