journalctl命令是Systemd日志系统的一个命令，主要用途是用来查看通过Systemd日志系统记录的日志，在Systemd出现之前，Linux系统及各应用的日志都是分别管理的，Systemd取代了initd之后便开始统一管理了所有Unit的启动日志，可以只用一个journalctl命令，查看所有内核和应用的日志。
语法
journalctl [OPTIONS...] [MATCHES...] • 1
- 常用参数
-f, --follow: 仅显示最近的日志条目，并在新条目附加到日志时连续打印。
-u, --unit=UNIT|PATTERN: 显示指定的systemd单元单元的消息，或任何与PATTERN匹配的单元的消息，如果指定了模式，日志中找到的单元名称列表将与指定的模式进行比较，并使用所有匹配的内容，对于每个单元名，将为来自该单元的消息添加一个匹配_SYSTEMD_UNIT= unit，以及来自systemd的消息和关于指定单元的coredumps的消息的额外匹配，该参数可以指定多次。
# 查看kubectl日志 journalctl -f -u kubectl
