查看内存日志 journalctl

journalctl   #查看全部
journalctl -n 3  #查看最新3条
journalctl --since 19:00 --until 19:10:10 #查看起始到结束时间的日志
journalctl -p err #报错日志
journalctl -o verbose #详细日志内容
journalctl _PID=12345 _COMM=sshd  #查看包含这些参数的日志

journalctl命令查看的是内存中的日志，重启就会清空