Ceci est une ancienne révision du document !

journalctl

La config est dans /etc/systemd/journald.conf doc

Voir les logs depuis le dernier boot:

journalctl -b

Interroger sur périodes

journalctl --since "2015-01-10 17:15:00"
journalctl --since "2015-01-10" --until "2015-01-11 03:00"
journalctl --since yesterday
journalctl --since 09:00 --until "1 hour ago"

Filtrer par service (systemd) (-u pour unit)

journalctl -u nginx.service
journalctl -u postfix.service

et aussi

sudo journalctl -t "postfix/smtp" --since 2025-09-01

Seulement les messages du noyau (kernel)

journalctl -k

Volume utilisé par le journal

tools:~$ sudo journalctl --disk-usage
  Archived and active journals take up 3.7G in the file system.

Et fait le ménage

journalctl --vacuum-size=1G
journalctl --vacuum-time=6months