默认情况下，journal 的日志存储在 /run/log/journal，而 /run 目录只是一个临时目录。
将 Storage 参数设置为 persistent 后，journal 的日志将存储在 /var/log/journal，/var/log 则是一个永久的目录。
# vi /etc/systemd/journald.conf将部分内容修改如下：
[Journal]
......
Storage=persistent
......# systemctl restart systemd-journald.servicehttps://linuxconfig.org/introduction-to-the-systemd-journal
Read-only file system# mount -o remount rw /run（补充：这里以重新挂载 /run 目录并给此目录添加读和写权限为例）
非正常关机可能造成文件系统受损，系统重启后，受损的分区自动挂载后就会变成只读。此时修复这个分区则可能修复这个问题
# fsck.ext4 -y /dev/sda1（补充：这里以修复分区格式为 ext4 的分区 /dev/sda1 为例）
# gzip <option> <file>1) -c or –stdout, write on standard output, keep original files unchanged
2) -d or –decompress, decompress
3) -f or –force, force overwrite of output file and compress links
4) -h or –help, give this help
5) -k or –keep, keep (don’t delete) input files
6) -l or –list, list compressed file contents
7) -n or –no-name, do not save or restore the original name and timestamp
8) -N or –name, save or restore the original name and timestamp
9) -q or –quiet, suppress all warnings
10) -r or –recursive or –rsyncable, operate recursively on directories
11) -t or –test, test compressed file integrity
12) -1 or –fast, compress faster
13) -9 or –best, compress better
# gzip test.txt（补充：这里以压缩文件 test.txt 为例）
# gzip -d test.txt.xz（补充：这里以解压文件 test.txt.zx 为例）
# gunzip <option> <file>1) -c or –stdout, write on standard output, keep original files unchanged
2) -d or –decompress, decompress
3) -f or –force, force overwrite of output file and compress links
4) -h or –help, give this help
5) -k or –keep, keep (don’t delete) input files
6) -l or –list, list compressed file contents
7) -n or –no-name, do not save or restore the original name and timestamp
8) -N or –name, save or restore the original name and timestamp
9) -q or –quiet, suppress all warnings
10) -r or –recursive or –rsyncable, operate recursively on directories
11) -t or –test, test compressed file integrity
12) -1 or –fast, compress faster
13) -9 or –best, compress better
# gunzip test.txt（补充：这里以压缩文件 test.txt 为例）
# gunzip -d test.txt.xz（补充：这里以解压文件 test.txt.zx 为例）
# /usr/sbin/ausearch --start $(date +\%m/\%d/\%Y -d "-1 month") -i --input-logs | egrep "/test/test.txt.*nametype=CREATE" | awk '{print $2,$3,$6}'（补充：这里以查看 /test/test.txt 文件有没有被创建为例）
# /usr/sbin/ausearch --start $(date +\%m/\%d/\%Y -d "-1 month") -i --input-logs | egrep "/test/test.txt.*nametype=DELETE" | awk '{print $2,$3,$6}'（补充：这里以查看 /test/test.txt 文件有没有被删除为例）
# /usr/sbin/ausearch --start $(date +\%m/\%d/\%Y -d "-1 month") -i --input-logs | egrep "/test/test.txt.*nametype=" | awk '{print $2,$3,$6}' | uniq（补充：这里以查看 /test/test.txt 文件有没有存在过为例）