在linux系統(tǒng)中，journalctl是systemd下的日志查看工具，比傳統(tǒng)syslog更強(qiáng)大。1.執(zhí)行journalctl不加參數(shù)會顯示全部日志，建議結(jié)合–since和–until限定時(shí)間范圍，如journalctl –since "1 hour ago"查看最近一小時(shí)日志；2.使用-u參數(shù)可按服務(wù)查看日志，例如journalctl -u nginx.service僅查看nginx服務(wù)日志，排查問題時(shí)更聚焦；3.添加-k參數(shù)可查看內(nèi)核日志，等價(jià)于dmesg，加上–boot則顯示啟動(dòng)時(shí)的內(nèi)核消息；4.使用-f參數(shù)可實(shí)時(shí)觀察日志變化，類似tail -f，如journalctl -u httpd.service -f可實(shí)時(shí)監(jiān)控httpd服務(wù)輸出，調(diào)試時(shí)非常實(shí)用。掌握這些基礎(chǔ)用法能有效應(yīng)對日常運(yùn)維和排錯(cuò)需求。

在Linux系統(tǒng)中，查看系統(tǒng)日志是排查問題、監(jiān)控運(yùn)行狀態(tài)的重要手段。journalctl 是 systemd 系統(tǒng)下的一個(gè)工具，它能幫助我們查看結(jié)構(gòu)化日志數(shù)據(jù)，比傳統(tǒng)的 syslog 更強(qiáng)大也更方便。

journalctl 基礎(chǔ)用法

journalctl 默認(rèn)不帶參數(shù)執(zhí)行時(shí)，會顯示全部的日志內(nèi)容，從最老的記錄一直到最后一條。但因?yàn)槿罩就ǔ：芏啵苯涌纯赡軙刍潄y。建議一開始加上 –since 和 –until 來限定時(shí)間范圍，比如：

journalctl --since "1 hour ago"

這樣就能只看最近一小時(shí)內(nèi)的日志，更容易定位問題。

按服務(wù)查看日志：-u 參數(shù)很關(guān)鍵

如果你只想看某個(gè)服務(wù)的日志，比如 nginx 或 sshd，使用 -u 參數(shù)指定服務(wù)名就非常有用。例如：

journalctl -u nginx.service

這樣就能只看 nginx 的日志，避免被其他無關(guān)信息干擾。這個(gè)方法特別適合在排查特定服務(wù)異常時(shí)使用。

注意，systemd 服務(wù)的名字通常以 .service 結(jié)尾，如果不確定服務(wù)名，可以用 systemctl list-units | grep 服務(wù)關(guān)鍵詞 來查找。

查看內(nèi)核日志：dmesg 的替代方案

journalctl 還可以用來查看內(nèi)核日志，等價(jià)于 dmesg 的功能。只需要加個(gè) -k 參數(shù)：

journalctl -k

這條命令會顯示出所有來自內(nèi)核的日志。如果你只關(guān)心系統(tǒng)啟動(dòng)時(shí)的內(nèi)核消息，可以加上 –boot：

journalctl -k --boot

這對于排查硬件識別、驅(qū)動(dòng)加載等問題非常有幫助。

實(shí)時(shí)查看日志：像 tail -f 一樣操作

有時(shí)候我們需要實(shí)時(shí)觀察日志的變化，這時(shí)候可以使用 -f 參數(shù)，效果類似 tail -f /var/log/messages：

journalctl -f

你也可以結(jié)合 -u 使用，比如：

journalctl -u httpd.service -f

這樣就能實(shí)時(shí)看到 httpd 服務(wù)的日志輸出，調(diào)試服務(wù)行為時(shí)非常實(shí)用。

基本上就這些常用方式了。journalctl 功能豐富，掌握這幾個(gè)基礎(chǔ)用法，大多數(shù)日常運(yùn)維和排錯(cuò)場景都能應(yīng)對。不復(fù)雜但容易忽略的是時(shí)間過濾和按服務(wù)查詢這兩個(gè)點(diǎn)，用好了效率提升明顯。