--no-full, --full, -l ：显示完整的字段，所有列，可使用左右键翻看。默认显示所有列--full和-l功能一样。

-a：显示所有的字段。

-i: 查找不区分大小写
-e: 跳到日志我呢见结尾，只显示一屏幕大小。

-f： 实时显示条目，和tail -f功能一致。

-n：显示最近的日志并指定行数，默认为10行。可以理解为才从最后显示10行。

--no-tail：显示所有的行，忽略掉-n参数。

-r：反向输出，最新的数据在首行。

--utc：显示UTC时间，不加时区。

--no-hostname：不要显示来自本地主机的日志消息的主机名字段。

-x：添加解释性帮助文本在输出中记录可用的消息。用来自消息目录的解释文本扩充日志行，增强日志文件可读性，使用的比较多。当将journalctl输出附加到bug报告时，请不要使用-x。

-m：显示所有可用的日志，包括远程日志的交叉条目。

-b：显示来自特定引导的消息。这将添加对“_BOOT_ID=”的匹配。0表示本次启动，-1表示上一次启动。1表示日志文件中发现的第一个启动、2表示日志文件中发现的第二个启动依次类推。默认参数为0。

--list-boots：显示引导编号，查找出来的值可配套-b参数使用。

-k：只显示引导日志中的内核消息，同等-b参数加_TRANSPORT=kernel过滤条件。

-u：显示指定的systemd单元单元(如服务)或任何匹配的单元的消息，该参数可在一条语句中多次使用。

--user-unit：显示指定用户会话单元的消息。这将为来自单元的消息添加匹配。

--utc：显示UTC时间，不加时区。

--no-hostname：不要显示来自本地主机的日志消息的主机名字段。

-x：添加解释性帮助文本在输出中记录可用的消息。用来自消息目录的解释文本扩充日志行，增强日志文件可读性，使用的比较多。当将journalctl输出附加到bug报告时，请不要使用-x。

-m：显示所有可用的日志，包括远程日志的交叉条目。

-b：显示来自特定引导的消息。这将添加对“_BOOT_ID=”的匹配。0表示本次启动，-1表示上一次启动。1表示日志文件中发现的第一个启动、2表示日志文件中发现的第二个启动依次类推。默认参数为0。

--list-boots：显示引导编号，查找出来的值可配套-b参数使用。

-k：只显示引导日志中的内核消息，同等-b参数加_TRANSPORT=kernel过滤条件。

-u：显示指定的systemd单元单元(如服务)或任何匹配的单元的消息，该参数可在一条语句中多次使用。

--user-unit：显示指定用户会话单元的消息。这将为来自单元的消息添加匹配。

-g：过滤输出到MESSAGE=字段匹配指定正则表达式的条目。如果输入模式都是小写则不区分大小写。

--case-sensitive：使模式匹配区分大小写或不区分大小写。默认不区分，小写的话。

-c：从传递的游标指定的日志位置开始显示条目。

--after-cursor：在传递的游标指定的位置之后显示日志中位置的条目。

--show-cursor：显示游标。

-S：在指定日期或更新日期，或在指定日期或更早日期开始显示项。

-F：在日志的所有条目中打印指定字段可以接受的所有可能数据值。

-N：打印日志所有条目中当前使用的所有字段名。

--system：显示来自系统服务和内核的消息。

--user：显示来之用户服务的消息。

-M：显示来自运行中的本地容器的消息。指定要连接的容器名称。

-D：以目录路径作为参数。如果指定了，journalctl将对指定的日志目录进行操作。

--disk-usage：显示所有日志文件的当前磁盘使用情况。这显示了所有存档的和的磁盘使用量的总和活跃日志文件。

--vacuum-size：删除最旧的归档日志文件，直到它们使用的磁盘空间低于指定的大小值，单位：“K”、“M”、“G”和“T”。

--vacuum-time：删除超过指定时间的日志文件，单位：s、m、h、days、months、weeks、years 。

--vacuum-files：指定单独的日志文件最大数量，超过部分就删除。

--sync：要求日志守护进程将所有尚未写入的日志数据写入备份文件系统并进行同步。

--flush：要求日志守护进程将存储在/run/log/journal中的任何日志数据刷新到/var/log/journal中。

#-r标识反向输出，最新的日志在前面

[root@135 ~]# journalctl -r 

#实时查看日志，功能类似于tail -f命令

[root@135 ~]# journalctl -f

#查看最后200行

[root@135 ~]# journalctl  -n 200

#不分页输出日志，一次性在屏幕上输出所有日志，不用手动按上下键翻页

[root@135 ~]# journalctl --no-pager

#之查看内核日志，-k标识为内核的意思，-r标识逆向输出，只输出系统内核日志，不输出用户服务日志

[root@135 ~]# journalctl -k -r

#查看最后的一屏日志信息

[root@135 ~]# journalctl -e

#查看附加了注释信息的日志，-x常和其他参数合并使用，用来提高日志的可读性
[root@135 ~]# journalctl  -x

#显示系统日志信息
[root@135 ~]# journalctl  --system

#显示当前用户的用户日志
[root@135 ~]# journalctl  --user

#过滤日志文件信息，-g同等与grep命令，查找日志文件和network相关的内容，模式(此时的network)全小写则不区分大小写
[root@135 ~]# journalctl  -ig network

#查看系统中能够查看到的启动日志列表
[root@135 ~]# journalctl --list-boots

#查看指定的启动日志，默认
[root@135 ~]# journalctl -b 

#查看指定文件的日志
[root@135 systemd]# journalctl  /usr/lib/systemd/systemd

#查看指定进程号的日志
[root@135 systemd]# journalctl   _PID=1

#实时查看脚本解释器的日志
[root@135 ~]# journalctl  -f /usr/bin/bash

#查看服务单元日志，先通过systemctl list-unit-files获取到所有unit列表
[root@135 ~]# systemctl  list-unit-files
[root@135 ~]# journalctl -u NetworkManager.servic

#显示等级err及以上的告警

[root@135 ~]# journalctl -p err

#显示等级err及以上的告警

[root@135 ~]# journalctl -p 3

#显示等级在4-3的告警信息，也就是warning和err

[root@135 ~]# journalctl -p 4..3

#显示系统中日志文件占用空间。

[root@135 ~]# journalctl  --disk-usage

#清日志空间直到满足1g，超出部分会被删除

[root@135 ~]# journalctl   --vacuum-size=1G

#清理1年之前的文件，超过该事件的日志将会被删除。

[root@135 ~]# journalctl   --vacuum-time=1years


#清理单个日志文件超过100的日志文件，多出的直接清理掉。
[root@135 ~]# journalctl  --vacuum-files=100


#清理日志间，清理后满足日志存储占用空空间小于1G，同时日志文件不超过1年

[root@135 ~]# journalctl   --vacuum-size=1G  --vacuum-time=1years

[Journal]

#Storage=auto

#Compress=yes

#Seal=yes

#SplitMode=uid

#SyncIntervalSec=5m

#RateLimitIntervalSec=30s

#RateLimitBurst=10000

#SystemMaxUse=

#SystemKeepFree=

#SystemMaxFileSize=

#SystemMaxFiles=100

#RuntimeMaxUse=

#RuntimeKeepFree=

#RuntimeMaxFileSize=

#RuntimeMaxFiles=100

#MaxRetentionSec=

#MaxFileSec=1month

#ForwardToSyslog=no

#ForwardToKMsg=no

#ForwardToConsole=no

#ForwardToWall=yes

#TTYPath=/dev/console

#MaxLevelStore=debug

#MaxLevelSyslog=debug

#MaxLevelKMsg=notice

#MaxLevelConsole=info

#MaxLevelWall=emerg

#LineMax=48K

#SystemMaxUse=: 指定journal所能使用的最高持久存储容量。

#SystemKeepFree=: 指定journal在添加新条目时需要保留的剩余空间。

#SystemMaxFileSize=: 控制单一journal文件大小，符合要求方可被转为持久存储。

#RuntimeMaxUse=: 指定易失性存储中的最大可用磁盘容量（/run文件系统之内）。

#RuntimeKeepFree=: 指定向易失性存储内写入数据时为其它应用保留的空间量（/run文件系统之内）。

#RuntimeMaxFileSize=: 指定单一journal文件可占用的最大易失性存储容量（/run文件系统之内）。