journalctl查看日志
journalctl 是一个日志分析工具，用于查看所有systemd 服务单元的日志。它的使用方法如下：
1. 查看所有日志：默认情况下，journalctl 只保存本次启动的日志。如果需要查看上一次启动的日志，需要更改设置。
2. 显示尾部指定行数的日志：这个命令可以查看/var/log/messages的日志，但格式上有所调整，如主机格式不一样而已。
3. 以JSON格式（单行）输出：JSON是一种轻量级的数据交换格式，易于人阅读和编写，同时也易于机器解析和生成。这个命令可以将日志以JSON格式（单行）输出。
需要注意的是，journalctl 的配置文件是/etc/systemd/journald.conf。如果需要配置永久保存日志，可以在这个文件中将 Storage=auto 修改为 Storage=persistent，然后重启 systemd-journald 服务。
