指定時刻以降のjournalを表示する｜LinuC レベル1 102 試験オリジナル練習問題

1.09.2基礎

journalから本日9時以降のエントリだけを表示する。

適切なコマンドはどれか。

ヒント1: ヒント

検索範囲の下限と上限を指定するoptionを見分ける。

ヒント2: 用語の確認

journalのfilterとlogrotateの世代管理条件を確認する。

詳細解説

誤りjournalctl --until 'today 09:00'

指定時刻以前を上限として選ぶ。

--untilは終了側を9時にするため、9時以降ではなくそれ以前を選ぶ。

誤りjournalctl --boot 'today 09:00'

--bootは起動識別子を選ぶ。

--bootは起動単位の指定で、日時文字列を開始時刻として解釈しない。

正しいjournalctl --since 'today 09:00'

指定時刻以降を下限として選ぶ。

--sinceが9時を開始点として、それ以降のjournalを表示する。

誤りjournalctl --after 'today 09:00'

journalctlの標準的な開始時刻optionは--sinceである。

開始時刻を指定する標準option名は--sinceで、--afterではない。

一時的な検証環境で実行できる例です。

journalctl --help | grep -E -- '--since' | head -n 1

start timeを示すhelp行

基礎のおさらい

--sinceと--untilを併用して調査対象の時間窓を限定できる。

絶対日時、today、yesterday、相対表現の対応範囲はsystemd版で確認する。

問題IDKL-102-1096

確認環境systemd journalctl help / journal読取なし

最終技術確認2026-08-13