Linux下如何查看系统日志

使用命令 journalctl
如果不带参数，journalctl将显示所有的信息。 （从旧到新）
加参数 -r （从旧到新）

journalctl -f

要使用 journalctl 跟踪日志文件 (读取最新条目), 只需在命令后加参数 “-f” 即可。会实时输出最新日志。
显示指定时间的事件日志

journalctl可以显示指定时间段内发生的事件日志。 通过since和until 参数来实现。其中日期的格式是“YYYY-MM-DD HH:MM:SS”

比如：journalctl --since 1 hour ago ，查看1小时前到现在的日志

journalctl --since “2016-08-04 20:00:00” --until “2016-08-04 20:15:00” 查看8月4日晚上的日志

可以通过 -b 选项来选择查看某次运行过程中的日志：

journalctl -b -1
journalctl -b //本次启动后的日志