journalctl Trình tạo lệnh

## journalctl là gì?

`journalctl` dùng để truy vấn hồ sơ systemd – nơi lưu trữ các nhật ký tập trung của hệ thống và các dịch vụ. Đây là cách tiêu chuẩn để đọc các nhật ký dịch vụ, lọc theo đơn vị, mức độ ưu tiên, quá trình khởi động hoặc khoảng thời gian.

## Cách sử dụng

1. **Lọc**: Giới hạn kết quả theo đơn vị (`-u`), mức độ ưu tiên (`-p`), quá trình khởi động (`-b`) hoặc nhân hệ thống (`-k`). 2. **Khoảng thời gian**: Sử dụng `--since` và `--until` cùng với các giá trị như `today`, `yesterday` hoặc `2026-06-25 09:00:00`. 3. **Định dạng kết quả**: Sử dụng `-f` để xem phần cuối, `-n` để giới hạn số dòng, và `-o` để định dạng kết quả. 4. **Sao chép và chạy**: Sao chép l

### `-u` Unit Show messages from a specific systemd unit (service), e.g. `-u nginx` or `-u ssh.service`.

### `-p` Priority Filter by syslog priority 0–7 (0 emerg, 1 alert, 2 crit, 3 err, 4 warning, 5 notice, 6 info, 7 debug). Use `-p 3` to show errors and above.

### `-b` Current boot Show messages from the current boot. Combine with an index like `-b -1` for the previous boot.

### `-k` Kernel Show only kernel messages (equivalent to `dmesg`).

### `-n` Lines Show the last N lines, e.g. `-n 100`.

### `-f` Follow Continuously print new entries as they arrive (like `tail -f`).

### `-a` Show all Show all fields, including very long ones normally truncated.

### `--no-pager` Disable the pager for piping into other commands or scripts.

### `--since` / `--until` Filter by time, e.g. `--since today`, `--since "1 hour ago"`, or `--since "2026-06-25 09:00:00"`.

### `-x` Catalog Add explanatory catalog entries for many log messages.

### `-r` Reverse Show newest entries first.

### `-o` Output format Change the output format: `cat` (message only), `short` (default), `json`, `json-pretty`, etc.