journalctl
如果没有参数，journalctl将显示所有信息。 (从旧到新)
journalctl -r
-r参数表示逆序输出。 (从新到旧) ) ) ) )。
journalctl -f
要使用日记账CTL跟踪日志文件(读取最新条目)，只需在命令后添加参数“-f”。
最新的日志将实时输出
journalctl -n 数字
指定输出显示的大小
-n或--lines=可以指定参数中显示的行数的大小。
显示指定时间的事件日志
journalctl可以查看在指定时间段内发生的事件日志。 用since和until参数实现。 其中日期格式为“YYYY-MM-DD HH:MM:SS”
例如，journalctl --since 1 hour ago ，查看从1小时前到现在的日志
查看journalctl --since “2016-08-04 20:00:00” --until “2016-08-04 20:15:00”月4日晚的日志
查看部分服务的日志：journalctl -u ***.service
查看33558www.Sina.com/web服务日志
journalctl -u httpd.service
journalctl -u httpd.service -u crond.service
命令显示系统日志信息和journalctl -k以显示系统的内核日志信息