# Logs avec journald

## Interrogation

À l'aide de la commande _journalctl_:

```bash
#Trouver tous les messages avec un niveau de sévérité >= warning depuis le dernier démarrage
journactl --prio warning -b

# utiliser journalctl --list-boots pour avoir la liste des reboot et leur id

#Trouver tous les messages en provenance de ssh
journactl --unit sshd

# Trouver tous les évenements générés au cours de la dernière 1/2h
journalctl --since -30m

# Afficher en continu le journal et en parallèle, relancer un service.
journalctl -ef
## Configuration


mkdir /etc/systemd/journald.conf.d
vim /etc/systemd/journald.conf.d/my.conf

```ini
[Journal]
Storage=persistent
SystemMaxUse=5%
```

```bash
systemctl restart systemd-journald
journalctl --flush
ls -l /var/log/journald
```