⒈journalctl
journalctl是Centos7才有的工具用于systemd统一管理所有unit的启动日志，只用一个journalctl命令就可以查看所有的日志（包括内核日志和应用日志），日志的配置文件在/etc/systemd/journald.conf
journalctl [Options] Appname
Opeins：
-k：显示内核日志（不显示应用日志）
-b：查看系统本次启动的日志
--since：指定日志的时间区间
-u：过滤
⒉tail [Options] 文件
tail指令用于输出文件尾部的内容，默认情况下显示文件的前10行内容
tail /var/log/messages
常用选项：
-n：查看文件的前多少行内容
-f：实时追踪该文档的所有更新