● *shell*type help

# journalctl

~ 2025-12-07 · 2 min read

journalctl

리눅스 시스템의 systemd 가 관리하는 모든 로그를 조회하고 검새하는 도구
과거에는 /var/log/syslog, /var/log/auth.log 등 테스트 파일을 일일이 열어봐야 했지만, 이제는 journalctl 명령어 하나로 통합 관리

두 명령어의 가장 큰 차이는 로그를 보는 시점(Timeframe) 이다.

journalctl -e
- (Pager End): 스크롤을 맨 아래(최신)로 내려서 보여준다.
- 기본적으로 현재 부팅된 세션의 로그를 보여준다.
journalctl -b -1 -e
- -b -1 (Boot offset -1): 현재(0) 말고 바로 전(-1) 부팅 기록

새로운 로그가 들어오면 계속 화면에 출력한다.

$ journalctl -f

특정 서비스(Ex. ssh, tailscale)만 선택하여 확인한다.

$ journalctl -u ssh

하드웨어 오류(랜카드, 디스크), 방화벽 차단 로그 등은 주로 커널(Kernel) 이 남긴다.

$ journalctl -k

특정 시간에 발생한 사건을 조회

$ journalctl --since "2024-12-07 14:00:00" --until "2024-12-07 15:00:00"
$ journalctl --since "1 hour ago"  # 1시간 전부터 지금까지

정보(Info) 로그는 무시하고, 오류(Error)나 경고(Warning) 등 심각한 것만 확인

$ journalctl -p err   # 에러(3) 등급 이상만 표시

$ sudo vim /etc/systemd/journald.conf

[Journal]
Storage=persistent
SystemMaxUse=500M

$ systemctl restart systemd-journald

$ ls -d /var/log/journal
/var/log/journal

NORMAL guest@openpesto.com ~ utf-8 · 0 posts · up 908d