journalctl permet d'afficher les journaux générés par systemd.

Invoqué sans arguments, affiche l'ensemble des messages. On utilise alors la syntaxe less/vim pour rechercher les chaînes de caractères au sein de la sortie.

journalctl

L'argument -f ou --follow permet d'afficher les nouveaux messages. Par exemple pour observer au fil de l'eau les messages émis par le processus ayant le PID 4319

journalctl -f _PID=4319

Utiliser l'argument -u pour filtrer par unité systemd (service):

journalctl -u cron

Pour filtrer par niveau de criticité (proirity) utiliser l'argument -p:

journalctl -p warning

La commande affiche les message dont la criticité est au minimum warning.

Lister les événements en spécifiant des dates

journalctl --since yesterday

journalct -p warning --since "2020-01-01 00:00:00" --until "2020-01-31 23:59:59"

Lister les messages du noyau, affichage complet:

journalctl -k --output=verbose