l systemd-journald.service
systemctl start/stop/restart/status systemd-journald.service
l 日志的配置文件：
/etc/systemd/journald.conf
l systemd 的日志保存路径：
在 内存中存储：/run/log/journal 中，系统重启就会清除
在磁盘中存储： /var/log/journal 需要创建
1、systemd-journald日志工具

n journalctl:：查看所有的内核、应用日志。单独使用时，系统中的每个日志分录都
会显示在一个页面程序中（less）。
-n： 限制显示最新的日志行数；
-b： 显示特定于某次启动的日志；
-f：类似于tail -f ，实时监测日志内容；
--since --until：查看某时间段的日志，”2020-08-08 00：00：00”；”20 min ago”；
-p：后面接信息等级，例如err、crit等；
-u：后面接服务名称；
-k：--dmesg查看内核日志；
_PID