Linux使用journalctl命令查询系统日志

journalctl -xe 
# -x 是目录(catalog)的意思，在报错的信息下会，附加解决问题的网址   
# -e  pager-end 从末尾开始看


journalctl -r # -r reverse 从尾部看(推荐)
journalctl # 从开头看(一般用不到，因为都是看最新的日志)

#滚屏输出日志
journalctl -f -n 20;  

#查询某时间段的日志
journalctl --since "2020-01-01 20:00:00" --until "2020-02-01 20:15:00"

#查询某个用户的日志
id root;
journalctl _UID=0 -n 5

#查询某个服务的日志
journalctl -u httpd.service   # -u  service unit