Journald是Linux系统中新的系统日志方式，它把日志信息写入二进制文件，它终结了文本日志。查看所有系统日志，只用一个命令即可，这个命令就是journalctl。
Journald守护进程：systemd-journald，其中systemd日志服务就由此守护程序处理。
Journald配置文件：/etc/system/journal.conf。
Journald日志查看：
在CentOS7.X linux系列操作系统中日志文件位于/run/log/journal中（网上很多文章说是journalctl从messags中提取日志）：
默认你是无法打开此文件的，需要使用功能强大的journalctl查看内容，默认（无任何参数）显示所有登录到服务器的信息（默认情况下，只保存本次启动的日志）。
OPTIONS：
-b:查看系统本次启动的日志
-f --follow：和tail -f类似，实施滚动显示新日志.
-p --priority=：查看指定优先级的日志
共8级：0: emerg 1: alert 2: crit 3: err 4: warning 5: notice 6: info 7: debug
-S, --since=, -U, --until=：查看指定时间的日志
如果只有--since或-S，查看指定时间及以后的所有信息。
如果后面加上-U或者--until=，查看-S指定的时间到-U指定的时间（不包括此时间）段的所有信息。
-u:查看某个服务的日志，可以是多个。
-n：显示尾部的最新10行日志
