journalctl 我常用的那几条

systemd 的日志一开始用不惯，后来发现比翻 /var/log 方便很多。常用的就这几条：

journalctl -u nginx --since "1 hour ago"
journalctl -b -p warning
journalctl -f -u myservice
journalctl --disk-usage
journalctl --vacuum-time=14d

-p warning 只看警告以上，排查开机问题时很有用；-b -1 可以看上一次启动的日志。

小内存的机器建议在 /etc/systemd/journald.conf 里设一下 SystemMaxUse，比如 200M，免得日志慢慢把盘吃掉。

输出想给脚本处理的话，-o json 或 -o cat 都比默认格式好解析。