Просмотреть сведения с последней перезагрузки:
journalctl -b
Посмотреть сведения по загрузкам:
journalctl --list-boots
Посмотреть логи за вчерашний день:
journalctl --since=yesterday
Посмотреть на конкретное времени:
journalctl --since="2018-01-20 15:10:11"
Посмотреть в промежутке временами, в данном случае днями:
journalctl --since="2017-11-15" --until="2017-11-27"
Посмотреть логи за последние 10 минут:
journalctl --since "10 min ago"
По юнитам или по другому по демонам за сутки
journalctl -u httpd --since today
Или так по нескольким демонам:
journalctl -u sshd -u httpd
По пидам:
journalctl _PID=1
Смотрим UID юзера используя команду id, далее смотрим по нему события:
journalctl _UID=0 --since today
Посмотреть вообще по каким юзерам есть инфо:
journalctl -F _UID
Смотреть что происходит сейчас:
journalctl -f
Очистка используя «весовые» значения:
journalctl --vacuum-size=1G
Или временные:
journalctl --vacuum-time=1years