• https://www.digitalocean.com/community/tutorials/how-to-use-journalctl-to-view-and-manipulate-systemd-logs-fr

La config est dans /etc/systemd/journald.conf

Voir les logs depuis le dernier boot:

journalctl -b

Interroger sur périodes

journalctl --since "2015-01-10 17:15:00"
journalctl --since "2015-01-10" --until "2015-01-11 03:00"
journalctl --since yesterday
journalctl --since 09:00 --until "1 hour ago"

Filtrer par service (systemd) (-u pour unit)

journalctl -u nginx.service
journalctl -u postfix.service

Seulement les messages du noyau (kernel)

journalctl -k

Volume utilisé par le journal

tools:~$ sudo journalctl --disk-usage
  Archived and active journals take up 3.7G in the file system.

Et fait le ménage

journalctl --vacuum-size=1G
journalctl --vacuum-time=1years