Journalctl — система журналирования systemd. Нотация отображения:

• Критичные ошибки выделены красным
• Критичные уведомления выделены жирным

Хотелось бы отметить, что все временные метки сформированы с учетом текущего часового пояса, по умолчанию логи «складываются» в каталог  /var/log/journal/, месторасположение логов можно изменить использовав параметр  Storage в конфиге  /etc/systemd/journald.conf. По умолчанию у параметра  Storage выставлено как правило auto, это говорит о том, что журнал будет писаться именно в  /var/log/journal/, но если по ошибке или каким либо иным способом данный каталог будет удален, то он автоматически не будет создан, этот вопрос можно решить параметром  Storage=persistent и перезапуском или машины или службы  systemd-journald:systemctl restart systemd-journald

Читать далее

По ряду причин, rsyslog устанавливаемый в Oracle linux по умолчанию, мне не нравится. Я люблю когда логи упорядочиваются по хостам, facility, приоритетам.

Читать далее