Linuxjournalctl查日志教程

journalctl作为systemd内置的强大日志管理工具，不仅能一键查看全系统日志，还支持按时间（如today、具体时段）、服务（-u ssh.service）、进程ID（_PID=1234）、日志级别（-p err）及启动实例（-b -1查上次开机）等多维度精准过滤，并可通过-f参数实时追踪日志流，是Linux运维和故障排查中高效定位问题根源不可或缺的利器。

如果您需要排查系统或服务的运行问题，但不确定从何处获取详细的执行记录，则可能是由于未正确使用系统的日志管理工具。journalctl 是 systemd 系统和服务管理器的一部分，用于访问和管理系统日志。以下是使用 journalctl 查看日志的具体步骤：

本文运行环境：Dell XPS 13，Ubuntu 22.04

一、查看全部日志

该命令用于显示系统自启动以来的所有日志条目，适用于全面了解系统整体运行状况。

1、打开终端，输入以下命令：

journalctl

2、系统将输出所有已缓存的日志内容，包括内核消息、系统服务启动信息及其他组件日志。

二、按时间范围筛选日志

通过指定时间范围，可以缩小日志查看范围，便于定位特定时间段内的异常行为。

1、查看当天的日志：

journalctl --since today

2、查看昨天的日志：

journalctl --since yesterday --until today

3、查看某一具体时间点前后的内容，例如从上午9:00到10:00：

journalctl --since "09:00" --until "10:00"

三、查看特定服务的日志

当某个服务出现故障时，仅查看该服务相关日志可提高排查效率。

1、查看指定服务（如 ssh.service）的日志：

journalctl -u ssh.service

2、实时跟踪某服务日志输出：

journalctl -u nginx.service -f

四、实时监控日志输出

此模式允许用户持续观察新生成的日志条目，适合在执行操作时同步检查系统反馈。

1、运行以下命令进入实时日志流模式：

journalctl -f

2、按下 Ctrl+C 可退出实时查看模式。

五、按进程ID或日志级别过滤

利用进程ID（PID）或日志优先级进行过滤，有助于精确查找特定进程的行为记录。

1、根据 PID 查询对应进程的日志：

journalctl _PID=1234

2、查看指定日志等级的消息（例如错误级别，优先级为 3）：

journalctl -p err

3、可选的日志级别包括：debug、info、notice、warning、err、crit、alert、emerg。

六、查看特定引导实例的日志

系统每次启动都会生成独立的日志序列，可通过此功能查看某次开机期间的完整日志。

1、列出所有可用的引导记录：

journalctl --list-boots

2、查看第 -1 次（上次开机）的日志：

journalctl -b -1

3、查看本次启动的日志：

journalctl -b

到这里，我们也就讲完了《Linuxjournalctl查日志教程》的内容了。个人认为，基础知识的学习和巩固，是为了更好的将其运用到项目中，欢迎关注golang学习网公众号，带你了解更多关于的知识点！