5.5. 日志过滤选项
有几个 journalctl 选项可用于在 web 控制台中过滤日志，这或许非常有用。其中一些已作为 web 控制台界面的下拉菜单的一部分进行介绍。
表 5.1. 表
| 选项名称 | 使用 | 备注 |
|---|---|---|
|
| 按消息优先级过滤输出。取单个数字或文本日志级别。日志级别是常见的 syslog 日志级别。如果指定了单一日志级别，则会显示具有此日志级别的所有消息或低（更重要）日志级别。 | 包括在优先级下拉菜单中。 |
|
| 显示被 syslog 标识为 SYSLOG_IDENTIFIER 的信息。可多次指定。 | 包括在 标识符 下拉菜单中。 |
|
| 仅显示最新的日志条目，并在新条目附加到日志中时持续打印新条目。 | 没有包含在下拉菜单中。 |
|
|
显示指定 |
没有包含在下拉菜单中。对应于 |
|
| 显示来自特定启动的消息。 正整数代表从日志开始查找启动，等于或小于零的整数代表将从日志末尾查找启动。因此, 1 表示日志中的第一个引导（按时间顺序排列）， 2 为第 2 个，以此类推 ; -0 是最后一次引导，-1 是最后一次引导的前一个，以此类推。 | 在时间下拉菜单中作为 Current boot 或 Previous boot。其他选项需要手动编写。 |
|
| 开始显示指定日期更新或分别位于指定日期或比指定日期旧的条目。日期规格应为 "2012-10-30 18:17:16"。如果省略了时间部分，使用 "00:00:00"。如果只省略了秒的组件，使用 ":00"。如果省略了日期的部分，使用当前日期。另外，还可以使用 "yesterday"、"today"、"tomorrow"（分别代表前一天、当天和明天的 00:00:00），以及 "now"（代表当前时间）。最后，可以指定相对时间，前缀为 "-" 或 "+"，分别引用当前时间前或之后的时间。 | 没有包含在下拉菜单中。 |
