# journalctl -u vsftpd --since=yesterday --until '2013-11-05 11:00'


# journalctl -p err _UID=1000


# journalctl -p err _SELINUX_CONTEXT=Kontext