手把手教学！这样用journalctl命令查看Linux系统日志超简单

还在为 Linux 系统日志查看发愁吗？本文手把手教你使用 `journalctl` 命令，告别繁琐的传统 `syslog`，提升运维效率。`journalctl` 是 `systemd` 下强大的日志查看工具，本文将介绍其核心用法：如何通过 `--since` 和 `--until` 参数限定时间范围，精准定位问题；如何利用 `-u` 参数按服务筛选日志，例如 `journalctl -u nginx.service`，快速排查 Nginx 服务故障；如何使用 `-k` 参数查看内核日志，等同于 `dmesg`，并结合 `--boot` 查看启动时的内核信息；以及如何通过 `-f` 参数实时监控日志变化，如同 `tail -f`，例如 `journalctl -u httpd.service -f`，实时追踪 Httpd 服务输出。掌握这些 `journalctl` 的实用技巧，轻松应对日常 Linux 系统的运维与排错需求。

在Linux系统中，journalctl是systemd下的日志查看工具，比传统syslog更强大。1.执行journalctl不加参数会显示全部日志，建议结合--since和--until限定时间范围，如journalctl --since "1 hour ago"查看最近一小时日志；2.使用-u参数可按服务查看日志，例如journalctl -u nginx.service仅查看nginx服务日志，排查问题时更聚焦；3.添加-k参数可查看内核日志，等价于dmesg，加上--boot则显示启动时的内核消息；4.使用-f参数可实时观察日志变化，类似tail -f，如journalctl -u httpd.service -f可实时监控httpd服务输出，调试时非常实用。掌握这些基础用法能有效应对日常运维和排错需求。

在Linux系统中，查看系统日志是排查问题、监控运行状态的重要手段。journalctl 是 systemd 系统下的一个工具，它能帮助我们查看结构化日志数据，比传统的 syslog 更强大也更方便。

journalctl 基础用法

journalctl 默认不带参数执行时，会显示全部的日志内容，从最老的记录一直到最后一条。但因为日志通常很多，直接看可能会眼花缭乱。建议一开始加上 --since 和 --until 来限定时间范围，比如：

journalctl --since "1 hour ago"

这样就能只看最近一小时内的日志，更容易定位问题。

按服务查看日志：-u 参数很关键

如果你只想看某个服务的日志，比如 nginx 或 sshd，使用 -u 参数指定服务名就非常有用。例如：

journalctl -u nginx.service

这样就能只看 nginx 的日志，避免被其他无关信息干扰。这个方法特别适合在排查特定服务异常时使用。

注意，systemd 服务的名字通常以 .service 结尾，如果不确定服务名，可以用 systemctl list-units | grep 服务关键词 来查找。

查看内核日志：dmesg 的替代方案

journalctl 还可以用来查看内核日志，等价于 dmesg 的功能。只需要加个 -k 参数：

journalctl -k

这条命令会显示出所有来自内核的日志。如果你只关心系统启动时的内核消息，可以加上 --boot：

journalctl -k --boot

这对于排查硬件识别、驱动加载等问题非常有帮助。

实时查看日志：像 tail -f 一样操作

有时候我们需要实时观察日志的变化，这时候可以使用 -f 参数，效果类似 tail -f /var/log/messages：

journalctl -f

你也可以结合 -u 使用，比如：

journalctl -u httpd.service -f

这样就能实时看到 httpd 服务的日志输出，调试服务行为时非常实用。

基本上就这些常用方式了。journalctl 功能丰富，掌握这几个基础用法，大多数日常运维和排错场景都能应对。不复杂但容易忽略的是时间过滤和按服务查询这两个点，用好了效率提升明显。

文中关于的知识介绍，希望对你的学习有所帮助！若是受益匪浅，那就动动鼠标收藏这篇《手把手教学！这样用journalctl命令查看Linux系统日志超简单》文章吧，也可关注golang学习网公众号了解相关技术文章。