Mit `journalctl` können die von systemd gesammelten Logs durchsucht und angezeigt werden.

• Zentrales Logging aller systemd-Dienste
• Logs sind binär und werden im Journal gespeichert

# Gesamtes Journal anzeigen
journalctl

# Logs eines Dienstes anzeigen
journalctl -u <dienst>.service

# Logs des aktuellen Bootvorgangs
journalctl -b

# Live-Ansicht (wie tail -f)
journalctl -f

# Nach Zeit filtern
journalctl --since "2024-01-01" --until "2024-01-02"

• /var/log/journal/

Die Konfiguration des systemd Journals erfolgt über die Datei `/etc/systemd/journald.conf`.

Wichtige Optionen:

• Storage=auto|persistent|volatile|none

Legt fest, ob Logs dauerhaft gespeichert werden (`persistent`), nur im RAM (`volatile`) oder gar nicht (`none`).

• SystemMaxUse=

Maximale Größe des Journals auf der Festplatte (z.B. `500M`).

• SystemKeepFree=

Mindestmenge an freiem Speicherplatz, die nicht vom Journal verwendet werden darf.

• SystemMaxFileSize=

Maximale Größe einzelner Journal-Dateien.

• MaxRetentionSec=

Maximale Aufbewahrungsdauer der Logs.

• Compress=

Aktiviert oder deaktiviert die Komprimierung der Journaldaten.

Nach Änderungen an der Konfiguration:

systemctl restart systemd-journald

[journalctl(1)](https://www.freedesktop.org/software/systemd/man/journalctl.html)