Linux. От новичка к профессионалу. 6-е изд

Текущая и предыдущие загрузки
Чтобы просмотреть системные логи с момента текущей загрузки, используйте па-
раметр 
-b
:
$ journaicti -b
А вот просмотреть логи за предыдущую загрузку немного сложнее — увидеть спи-
сок предыдущих загрузок можно командой (рис. 27.3):
$ journaicti --list-boots
Рис. 27.2. 
Просмотр журнала утилитой journaictl

---

Глава 27. Протоколирование системы
443
Рис. 27.3. 
Предыдущие загрузки: для каждой загрузки выводится ее идентификатор и дата
А чтобы просмотреть журнал предыдущей загрузки, следует указать ее номер — 
например: 
0
— текущая загрузка, 
-1
— предыдущая и т. д.):
$ journalctl -b -1
Фильтр по дате
Фильтрацию журналов можно выполнить и по дате— для этого используются 
опции 
--since
и 
--until.
Например, для просмотра логов, начиная с 11.11.15 7:00,
введите команду:
$ journalctl --since "2015-11-11 07:00:00"
Если вы указали опцию 
—since, 
но не указали дату, будет взята текущая дата. Если 
указана дата, но не указано время, будет взято время 00:00:00.
Еще несколько примеров:
$ journalctl --since yesterday
$ journalctl --since 09:00 --until now
$ journalctl --since 10:00 --until "1 hour ago"
Первая команда показывает логи, начиная со вчерашнего дня и по текущий момент. 
Вторая — отображает журналы, начиная с 9 утра и по текущий момент. Третья — 
начиная с 10 утра и до прошлого часа (т. е. если сейчас 19:00, то до 18:00).

---

444
Ч
асть V. Системные трюки, или Linux изнутри
Фильтр по сервису
Выполнить фильтрацию можно и по определенному сервису (когда нужно про-
смотреть не все журналы, а только определенной службы) — например:
$ journalctl —u nginx.service
Тип фильтрации можно комбинировать— например, следующая команда выводит 
журналы nginx, начиная со вчерашнего дня:
$ journalctl -u nginx.service —since today