Systemd-journald — компонент, который пришёл на смену традиционной syslog. Он собирает сообщения от ядра, служб, пользовательских процессов и хранит их в структурированном бинарном формате с индексацией, в система с systemd

💬 Основные команды journalctl

✅ Просмотр логов

journalctl                     # все логи
journalctl -u nginx            # логи конкретной службы
journalctl -u nginx -u sshd    # нескольких служб

✅ Фильтрация по времени

journalctl --since "2026-03-26 08:00:00"
journalctl --since "1 hour ago"
journalctl --since yesterday --until now

✅ Фильтрация по приоритету

journalctl -p err              # ошибки и выше (0-3)
journalctl -p warning          # предупреждения и выше

✅ Логи загрузки

journalctl -b                  # текущая загрузка
journalctl -b -1               # предыдущая загрузка
journalctl --list-boots        # список всех загрузок

💬 Диагностика и очистка

journalctl --disk-usage          # занимаемое место
sudo journalctl --rotate         # принудительная ротация
sudo journalctl --vacuum-size=1G # оставить 1 ГБ
sudo journalctl --vacuum-time=2d # логи не старше 2 дней

journald даёт быстрый доступ к логам через единый интерфейс с удобной фильтрацией — без необходимости парсить текстовые файлы.

#линуксятина