Журналы системы и journald

Когда что-то ломается, первым делом смотрят в журналы. В системах с systemd центральный журнал ведёт служба journald, а читают его через journalctl. Туда попадает вывод служб, сообщения ядра и события входа.

$ journalctl              # весь журнал, с самого старого
$ journalctl -e           # сразу в конец, к свежим записям
$ journalctl -f           # следить за новыми строками в реальном времени

Фильтры

Журнал большой, поэтому почти всегда его сужают: по службе, по времени, по важности.

$ journalctl -u ssh              # только записи службы ssh
$ journalctl -u ssh -b           # она же, но за текущую загрузку
$ journalctl --since "today"     # с начала суток
$ journalctl --since "-1 hour"   # за последний час