Centos7系统中,journactl 是一个常用的查看日志工具,运用好日志工具,排查问题效率提升。
Systemd 统一管理所有 Unit 的启动日志。
日志的配置文件/etc/systemd/journald.conf ,默认即可,一般不用改。
查看所有日志(默认情况下 ,只保存本次启动的日志)
下面列比较实用的查看日志命令。

 journalctl 

查看内核日志(不显示应用日志)

 journalctl -k 

查看指定时间的日志

例如: "显示2020年03月12号,19点14分30秒到当前时间之间的所有日志信息"
    journalctl --since="2020-03-12 19:14:30" 

场景:项目发布后java程序未正常启动,查看发布时间,19:14;通过命令筛选日志,报错看得懂的可以告诉开发,看不明白的可发给开发一起查看,很快找到原因;
journalctl工具实用
获取当前时间的前20分钟的日志

journalctl --since "20 min ago"

获取某一天到某一个时间段的日志信息

journalctl --since "2020-03-12" --until "2020-03-13 03:00" 

追踪日志

journalctl -f

过滤程序选项 -u

journalctl -u httpd.service 

journal日志文件过大,如何删除日志大小。
日志大小设置为1个G;

journalctl --vacuum-size=1024M
查看日志文件大小:(这个只是临时设置日志大小,后面还是会增长到默认的4个G)
du -sh /var/log/journal/

更多可通过 帮助查看

journalctl -h