Regex-поиск по сообщениям journalctl
PCRE2-поиск по MESSAGE; сузьте шум через -p err. note: это скан, не по индексу
journalctl --grep='oom|out of memory' --case-sensitive=false -b
more journalctl
all 12 commands →
Подробный вывод со всеми полями
journalctl -u <name> -o verbose -n 1
Список загрузок и чтение прошлой
journalctl --list-boots && journalctl -b -1 -p warning
Кольцевой буфер ядра с временем
journalctl -k -b -o short-precise --grep='segfault|I/O error'
Размер журнала и очистка по размеру/времени
journalctl --disk-usage; journalctl --vacuum-size=500M --vacuum-time=2d
Слежение по syslog-идентификатору
journalctl -t kernel -t sudo -f --no-hostname