Как читать логи через `journalctl`?

Question

Accepted Answer

`journalctl` читает journald: по unit (`-u`), времени (`--since`), boot (`-b`), follow (`-f`) — основной источник логов systemd-сервисов вместо разрозненных файлов.

## Разбор

- `journalctl -u app -n 100 --no-pager` — хвост без пейджера.
- `-p err` фильтр по приоритету; `-o json-pretty` для разбора.
- Персистентность journal зависит от `/var/log/journal` и `Storage=` в journald.conf.
- Параллельно приложение может писать в файлы — смотрите оба канала.

## Пример

```bash
journalctl -u nginx --since "1 hour ago" -p warning
journalctl -b -1  # предыдущая загрузка
```

## Итог

Для unit'ов начинайте с `journalctl -u`, а не с поиска случайных log-файлов.