journalctl命令作用：查看所有日志（内核日志和应用日志）
语法格式： journalctl [参数]
常用参数：
-k 查看内核日志
-b 查看系统本次启动的日志
-u 查看指定服务的日志
-n 指定日志条数
-f 追踪日志
--disk-usage 查看当前日志占用磁盘的空间的总大小
查看所有日志：
[root@localhost ~]# journalctl
查看内核日志：
[root@localhost ~]# journalctl -k
查看系统本次启动的日志：
[root@localhost ~]# journalctl -b
查看httpd的日志：
[root@localhost ~]# journalctl -u httpd
查看最近发生的20条日志：
[root@localhost ~]# journalctl -n 20
追踪日志：
[root@localhost ~]# journalctl -f
原文：https://www.cnblogs.com/liuxc83/p/14549194.html