journalctl是systemd日志管理工具，用于查看系統(tǒng)及服務(wù)日志。首先可運行journalctl查看全部日志，了解系統(tǒng)整體運行情況；通過--since和--until按時間范圍篩選，如today、yesterday或具體時段，便于定位異常；使用-u選項查看特定服務(wù)如ssh.service或nginx.service的日志，并加-f實時跟蹤輸出；-f參數(shù)還可單獨使用以持續(xù)監(jiān)控日志流，Ctrl+C退出；通過_PID=1234按進程ID過濾，-p指定日志級別（如err）查看對應(yīng)嚴重程度的消息；最后用--list-boots列出各啟動實例，-b -1查看上次啟動日志，-b查看本次啟動日志，實現(xiàn)精準排查。

如果您需要排查系統(tǒng)或服務(wù)的運行問題，但不確定從何處獲取詳細的執(zhí)行記錄，則可能是由于未正確使用系統(tǒng)的日志管理工具。journalctl 是 systemd 系統(tǒng)和服務(wù)管理器的一部分，用于訪問和管理系統(tǒng)日志。以下是使用 journalctl 查看日志的具體步驟：

本文運行環(huán)境：Dell XPS 13，Ubuntu 22.04

一、查看全部日志

該命令用于顯示系統(tǒng)自啟動以來的所有日志條目，適用于全面了解系統(tǒng)整體運行狀況。

1、打開終端，輸入以下命令：

journalctl

2、系統(tǒng)將輸出所有已緩存的日志內(nèi)容，包括內(nèi)核消息、系統(tǒng)服務(wù)啟動信息及其他組件日志。

二、按時間范圍篩選日志

通過指定時間范圍，可以縮小日志查看范圍，便于定位特定時間段內(nèi)的異常行為。

1、查看當天的日志：

journalctl --since today

2、查看昨天的日志：

journalctl --since yesterday --until today

3、查看某一具體時間點前后的內(nèi)容，例如從上午9:00到10:00：

journalctl --since "09:00" --until "10:00"

三、查看特定服務(wù)的日志

當某個服務(wù)出現(xiàn)故障時，僅查看該服務(wù)相關(guān)日志可提高排查效率。

1、查看指定服務(wù)（如 ssh.service）的日志：

journalctl -u ssh.service

2、實時跟蹤某服務(wù)日志輸出：

journalctl -u nginx.service -f

四、實時監(jiān)控日志輸出

此模式允許用戶持續(xù)觀察新生成的日志條目，適合在執(zhí)行操作時同步檢查系統(tǒng)反饋。

1、運行以下命令進入實時日志流模式：

journalctl -f

2、按下 Ctrl+C 可退出實時查看模式。

五、按進程ID或日志級別過濾

利用進程ID（PID）或日志優(yōu)先級進行過濾，有助于精確查找特定進程的行為記錄。

1、根據(jù) PID 查詢對應(yīng)進程的日志：

journalctl _PID=1234

2、查看指定日志等級的消息（例如錯誤級別，優(yōu)先級為 3）：

journalctl -p err

3、可選的日志級別包括：debug、info、notice、warning、err、crit、alert、emerg。

六、查看特定引導(dǎo)實例的日志

系統(tǒng)每次啟動都會生成獨立的日志序列，可通過此功能查看某次開機期間的完整日志。

1、列出所有可用的引導(dǎo)記錄：

journalctl --list-boots

2、查看第 -1 次（上次開機）的日志：

journalctl -b -1

3、查看本次啟動的日志：

journalctl -b

以上就是LINUX怎么使用journalctl查看日志_Linux使用Journalctl查看日志方法的詳細內(nèi)容，更多請關(guān)注腳本之家其它相關(guān)文章！

最新評論