journalctlの基本的な使い方

journalctl

オプション†

最近のメッセージを表示（-e）†

journalctl -e

末尾から件数を指定して表示†

journalctl -n 20

tail -fのようにリアルタイムでログを表示させる†

journalctl -f

-x をつけると詳細情報も表示される（-xe）†

journalctl -xe

tail -fのようにログを監視する（-f）†

journalctl -f

特定サービスのメッセージだけを表示†

• u ユニット名で指定する。.serviceは省略できる。

journalctl -u sshd
journalctl -u httpd
journalctl -u nginx
journalctl -u mysqld
journalctl -u cronie
journalctl -u updatedb
journalctl -u 'up*'

systemdユニットになっていないコマンドのログを検索する†

journalctl /usr/bin/crond

複合的に使ってみる†

sshdの直近100件の接続ログを確認する†

$ sudo journalctl -n 100 -u sshd

sshdのリアルタイムなログを表示させる†

$ sudo journalctl -f -u sshd

参考URL http://qiita.com/aosho235/items/9fbff75e9cccf351345c