Как да прегледаме системните журнали в Linux?

В системите Linux системните журнали обикновено се съхраняват в директорията /var/log. За преглед на журналите могат да се използват няколко метода:

• Командата journalctl — използва се за преглед на логовете на systemd. Например, за да видите всички логове:

journalctl

За да преглеждате логовете в реално време:

journalctl -f

• Преглед на конкретни лог файлове с помощта на cat, less или tail. Например:

tail -n 100 /var/log/syslog

или

less /var/log/messages

• За филтриране по време или по услуга в journalctl може да се използват опции, например:

journalctl -u nginx.service --since today

По този начин, за системи с systemd е препоръчително да се използва journalctl, а за класически системи — да се преглеждат файловете в /var/log.