在Linux系统中，systemd是一个系统和服务管理器，负责启动、停止、重启系统服务以及管理系统的各种单元。当系统重启后，查看systemd的进程日志对于诊断问题非常重要。以下是查看systemd进程日志的详细攻略。
1. 了解systemd日志文件
systemd使用journald服务来收集和管理日志数据。日志文件通常位于/var/log/journal/目录下。
2. 查看基本日志
2.1 使用journalctl命令
journalctl是用于查询和显示journald日志的工具。以下是一些基本的journalctl命令：
journalctl：显示所有日志条目。journalctl -u <service>：显示指定服务的日志。journalctl -f：实时监控日志输出。
2.2 使用journalctl命令查看系统启动日志
系统重启后，可以通过以下命令查看系统启动时的日志：
journalctl --list-journals
这个命令会列出所有日志文件，其中包含systemd相关的日志文件。
journalctl -u systemd-boot-failure
这个命令会显示与系统启动失败相关的日志。
3. 查看特定服务的日志
如果你需要查看某个特定服务的日志，可以使用以下命令：
journalctl -u <service>
例如，查看Apache服务的日志：
journalctl -u apache2
4. 高级日志查询
4.1 按时间范围查询
如果你想查看特定时间范围内的日志，可以使用--since和--until选项：
journalctl --since "2023-01-01" --until "2023-01-02"
4.2 按关键字查询
如果你记得日志中的一些关键字，可以使用--match选项：
journalctl --match "keyword"
4.3 按日志级别查询
日志级别包括emerg（紧急）、alert（警报）、crit（严重）、err（错误）、warning（警告）、notice（通知）、info（信息）和debug（调试）。以下是一个示例：
journalctl --priority=err
5. 保存日志
有时候，你可能需要将日志保存到文件中，以便离线分析。可以使用以下命令：
journalctl -u <service> > /path/to/logfile
6. 清理日志
随着时间的推移，日志文件会不断增长。你可以使用以下命令来清理旧的日志：
journalctl --rotate
或者，你可以设置日志保留的天数：
journalctl --rotate --keep-live=7
7. 总结
通过以上方法，你可以轻松地查看和查询systemd的进程日志。这有助于诊断系统问题，特别是在系统重启后。记住，熟悉journalctl命令的用法对于系统管理员来说是非常有用的。