Слияние журналов из каталога journalctl
Чтение журналов из другого корня (rescue/форензика) без копирования файлов
journalctl -D /mnt/crashed/var/log/journal -b -1 -p err
more journalctl
all 12 commands →
Проверка постоянного хранилища журнала
journalctl --header | grep -iE 'file|state'; ls -d /var/log/journal 2>/dev/null || echo volatile
Фильтр по приоритету ошибок и выше
journalctl -p err -b --no-pager
Фильтр по полю systemd-юнита
journalctl _SYSTEMD_UNIT=sshd.service --since today
Объединение фильтров полей через OR
journalctl _PID=1 + _COMM=sshd -o short-iso
Regex-поиск по сообщениям
journalctl --grep='oom|out of memory' --case-sensitive=false -b