Фильтр по приоритету ошибок и выше journalctl
Только err/crit/alert/emerg за текущую загрузку; -p принимает и диапазон (например -p warning..err)
journalctl -p err -b --no-pager
more journalctl
all 12 commands →
Фильтр по полю systemd-юнита
journalctl _SYSTEMD_UNIT=sshd.service --since today
Объединение фильтров полей через OR
journalctl _PID=1 + _COMM=sshd -o short-iso
Regex-поиск по сообщениям
journalctl --grep='oom|out of memory' --case-sensitive=false -b
Подробный вывод со всеми полями
journalctl -u <name> -o verbose -n 1
Список загрузок и чтение прошлой
journalctl --list-boots && journalctl -b -1 -p warning