我journalctl保存了超过 300 MB 的日志，如journalctl --disk-usage. 当我运行时，一切似乎都井然有序journalctl --verify：
$ journalctl --disk-usage
Archived and active journals take up 328.0M on disk.
$ journalctl --verify
PASS: /var/log/journal/d7b25a27fe064cadb75a2f2f6ca7764e/system.journal
PASS: /var/log/journal/d7b25a27fe064cadb75a2f2f6ca7764e/user-65534.journal
PASS: /var/log/journal/d7b25a27fe064cadb75a2f2f6ca7764e/system@02f1aae76e32467390ab88ba03ae559e-0000000000000001-00056515dbdcd67e.journal
PASS: /var/log/journal/d7b25a27fe064cadb75a2f2f6ca7764e/user-1000.journal
PASS: /var/log/journal/d7b25a27fe064cadb75a2f2f6ca7764e/user-65534@9838f64d6ee047bebec9d30d329064d4-00000000000005bb-00056515dbfe8d9d.journal
我注意到当我grep从journalctl.
我怎样才能明智地减少我所保留的东西的大小journalctl？
performance command-line disk-usage systemd systemd-journald
我的问题是，如何从以前的系统启动尝试中找到启动日志？
今天第一次打开我的电脑时，启动过程在 Ubuntu 标志上停止，当我按下时，Esc我看到几行包含一些内核错误并在底部需要重新启动，所以我按下了Ctrl+ ALt+ Del，下次启动没有问题。
在第一次启动失败时，我无法从屏幕上找到消息。我应该给我的手机拍照吗？
/var/log/boot那里是空的，我在kern.log和syslog 中搜索了我记得今天日期的字符串，error但没有发现我在以前的启动屏幕上看到的内容熟悉的内容。
$ journalctl -b -1 在启动期间只给我内核消息，我也可以在其他地方找到，并且它们不是启动期间出现在屏幕上的内容，journalctl 对我来说没用，我正在寻找启动期间出现在屏幕上的消息。
目前，唯一的选择是拍一张在纸上写下信息的照片。
