# journalctl -u vsftpd --since=yesterday --until '2013-11-05 11:00' # journalctl -p err _UID=1000 # journalctl -p err _SELINUX_CONTEXT=Kontext