journalctl

journalctl — утилита запроса к журналу systemd-journald. Она выводит системные и прикладные сообщения, сохранённые с метаданными: временем, именем unit, идентификатором загрузки, PID, пользователем и приоритетом. Фильтры позволяют получить записи конкретной службы, текущей или предыдущей загрузки, заданного интервала либо уровня важности. Доступность старых сообщений зависит от политики хранения: журнал может быть постоянным на диске или храниться только до перезагрузки; права доступа также ограничивают просмотр части записей. journalctl применяют для расследования сбоев загрузки, отказов служб и анализа системных событий. Он отличается от systemctl, который изменяет состояние unit, и от текстовых журналов syslog: journalctl читает структурированные записи journald, хотя в некоторых конфигурациях сообщения могут дополнительно перенаправляться в syslog.