journalctl 查服务日志：按时间、按服务、按优先级过滤

服务器上查服务日志，journalctl 比翻 /var/log 下的文本文件省事，三个常用姿势：一、按服务查：journalctl -u nginx.service --since "2026-10-27 00:00"，只看某服务当天的日志。二、按时间查：--since "1 hour ago"，或 --since "2026-10-26" --until "2026-10-27"，定位故障时间段。三、按优先级过滤：journalctl -p err -b，只看本次启动以来的 error 级以上；排障时先看这条，再决定要不要放宽到 -p warning。一个提醒：journalctl 默认分页用 less，脚本里要加 --no-pager 才能把输出重定向到文件；需要长期留存的日志别只依赖 journal，日志轮转要另外配。