Чӣ тавр метавон журналҳои системиро дар Linux тамошо кард?

ในระบบ Linux บันทึกเหตุการณ์ของระบบมักจะถูกเก็บไว้ในไดเรกทอรี /var/log สำหรับการดูบันทึกสามารถใช้หลายวิธี:

• คำสั่ง journalctl — ใช้สำหรับดูบันทึกของ systemd ตัวอย่างเช่น เพื่อดูบันทึกทั้งหมด:

journalctl

เพื่อดูบันทึกแบบเรียลไทม์:

journalctl -f

• การดูไฟล์บันทึกเฉพาะด้วย cat, less หรือ tail ตัวอย่างเช่น:

tail -n 100 /var/log/syslog

หรือ

less /var/log/messages

• สำหรับการกรองตามเวลา หรือบริการใน journalctl สามารถใช้ตัวเลือก เช่น:

journalctl -u nginx.service --since today

ดังนั้น สำหรับระบบที่ใช้ systemd ควรใช้ journalctl ในขณะที่สำหรับระบบแบบคลาสสิก ควรดูไฟล์ใน /var/log.