journalctl — это консольная утилита для просмотра системного журнала ОС Linux.
Журналы или logs — это файлы или базы данных, в которых система и приложения записывают информацию о своей работе, ошибках, предупреждениях и событиях в системе которые помогают администраторам и пользователям выявлять и устранять ошибки в работе ПО. Читать
Старые добрые системные журналы по-прежнему актуальны в эпоху системных журналов. В этом руководстве мы рассмотрим основы ведения журнала с помощью syslogd.
Журналирование в Linux управлялось демоном syslogd.
Syslogd собирает сообщения в журнал, которые системные процессы и приложения отправляли на псевдоустройство /dev/log. Затем он будет направлять сообщения в соответствующие текстовые файлы журнала в каталоге /var/log/.
Syslogd знает, куда отправлять сообщения, поскольку каждое из них включает заголовки, содержащие поля метаданных (включая отметку времени, а также источник и приоритет сообщения). Читать