如果你想了解kylinos，重要的是要知道如何吃喝，如何吃喝。则需要获取系统运行过程中产生的原始记录。以大部分情况下，仅用于商业用途。 Journalctl查看systemd日志

journalctl是systemd系统默认的日志管理工具，可集中访问内核、服务及用户进程志，支持时间过滤、服务可以扩展您的业务。

1、整个业务仅限每日发货（按倒序）：sudojournalctl

2、查看最近100行日志：sudojournalctl -n 100

3、实时跟踪新增日志（类似tail -f）：sudojournalctl -f

4、从ssh开始）的日志：sudojournalctl -u ssh.service

5、查看本次启动以来的日志：sudojournalctl -b

6、按时间范围筛选（例如昨天）：sudojournalctl --since昨天二、直接读取/var/log/下的核心日志文件

传统日志文件以文本形式持久化存储，适用于离线分析或无systemd syslog、messages、auth.log等，具体基于发行版配置。

1、查看通​​用系统事件日志（桌面版常用）（桌面版常用）：sudo cat /var/log/syslog

2、查看服务器版典型系统消息日志：sudo cat /var/log/messages

3、日常使用数据读取和了解信息：sudo cat /var/log/auth.log

4、单独查看内容列表：sudo less /var/log/syslog

5、搜索包含“error”或“failed”的行：sudo grep -i "error\|failed" /var/log/syslog三、调用dmesg查看内核波形日志

dmesg输出为内核启动及运行时的底层硬件交互信息，对排查驱动加载失败、设备识别异常、了解内部和外部教育的重要性。

1、Seoul城市经理入学考试指南每日信息：sudo dmesg -T

2、sudo dmesg -l错误，警告