在 CentOS 系統中，journalctl 命令是用于查詢和管理 systemd 日志的工具。它允許你查看、過濾和搜索系統日志，以便于診斷和解決問題。
要將特定的上下文（context）與系統日志關聯起來，你可以使用 journalctl 的各種選項和參數。以下是一些建議的方法：
-b 選項查看特定啟動會話的日志：journalctl -b
要查看特定啟動會話的特定時間段的日志，可以使用 -b 選項結合 --since 和 --until 參數：
journalctl -b --since="2021-09-01" --until="2021-09-30"
-u 選項查看特定服務的日志：journalctl -u <service_name>
例如，要查看 SSH 服務的日志，可以運行：
journalctl -u sshd
journalctl -b | grep "error"
這將顯示當前啟動會話中包含 “error” 關鍵字的日志條目。
-e 選項僅顯示錯誤消息：journalctl -b -e
-o 選項更改日志輸出格式。例如，要以 JSON 格式顯示日志，可以運行：journalctl -b -o json
通過組合這些選項和參數，你可以輕松地將特定的上下文與系統日志關聯起來，以便于診斷和解決問題。
