Journalctl - примеры использования

journald хранит данные журнала в двоичном формате, а не в текстовом формате, поэтому используется утилита journalctl для преобразования данных.

# journalctl - все сообщения
# journalctl --since "1 hour ago" -u pdns - показать журнал для pdns юнита за последний час
# journalctl --since "1 hour ago" -u pdns -f    - вывести через "tail" - опция -f
# journalctl --since "1 hour ago" -u pdns  -r -n 50 - вывести последние 50 сообщение (-r - reverse)
# journalctl --since "1 hour ago" -u pdns  -n 50 - вывести первые 50 сообщение
# journalctl --since "1 hour ago" -u pdns  -r -n 50 -o json-pretty - вывести в формате json-pretty  (-o или --output)

Вывести логи от пользователя ( id mysql = 27)

# id mysql
uid=27(mysql) gid=27(mysql) groups=27(mysql)
# journalctl _UID=27