1.1 journalctl

É a ferramenta do systemd para visualizar logs binários. É o padrão moderno para quase todas as distros Linux atuais.

Comando	Função
`journalctl -xe`	Abre os logs no final do arquivo com explicações de erros.
`journalctl -f`	Follow: Acompanha os logs em tempo real (live).
`journalctl -u serviço`	Filtra logs de um serviço específico (ex: `ssh`, `docker`).
`journalctl -p err`	Mostra apenas erros (Priority: Error).
`journalctl --since "1h ago"`	Mostra logs apenas da última hora.
`journalctl -k`	Mostra apenas logs do Kernel (dmesg).