journalctl是systemd日志管理工具，用于查看系統(tǒng)及服務(wù)日志。首先可運(yùn)行journalctl查看全部日志，了解系統(tǒng)整體運(yùn)行情況；通過--since和--until按時(shí)間范圍篩選，如today、yesterday或具體時(shí)段，便于定位異常；使用-u選項(xiàng)查看特定服務(wù)如ssh.service或nginx.service的日志，并加-f實(shí)時(shí)跟蹤輸出；-f參數(shù)還可單獨(dú)使用以持續(xù)監(jiān)控日志流，Ctrl+C退出；通過_PID=1234按進(jìn)程ID過濾，-p指定日志級(jí)別（如err）查看對(duì)應(yīng)嚴(yán)重程度的消息；最后用--list-boots列出各啟動(dòng)實(shí)例，-b -1查看上次啟動(dòng)日志，-b查看本次啟動(dòng)日志，實(shí)現(xiàn)精準(zhǔn)排查。

如果您需要排查系統(tǒng)或服務(wù)的運(yùn)行問題，但不確定從何處獲取詳細(xì)的執(zhí)行記錄，則可能是由于未正確使用系統(tǒng)的日志管理工具。journalctl 是 systemd 系統(tǒng)和服務(wù)管理器的一部分，用于訪問和管理系統(tǒng)日志。以下是使用 journalctl 查看日志的具體步驟：

本文運(yùn)行環(huán)境：Dell XPS 13，Ubuntu 22.04

一、查看全部日志

該命令用于顯示系統(tǒng)自啟動(dòng)以來的所有日志條目，適用于全面了解系統(tǒng)整體運(yùn)行狀況。

1、打開終端，輸入以下命令：

journalctl

2、系統(tǒng)將輸出所有已緩存的日志內(nèi)容，包括內(nèi)核消息、系統(tǒng)服務(wù)啟動(dòng)信息及其他組件日志。

二、按時(shí)間范圍篩選日志

通過指定時(shí)間范圍，可以縮小日志查看范圍，便于定位特定時(shí)間段內(nèi)的異常行為。

1、查看當(dāng)天的日志：

journalctl --since today

2、查看昨天的日志：

journalctl --since yesterday --until today

3、查看某一具體時(shí)間點(diǎn)前后的內(nèi)容，例如從上午9:00到10:00：

journalctl --since "09:00" --until "10:00"

三、查看特定服務(wù)的日志

當(dāng)某個(gè)服務(wù)出現(xiàn)故障時(shí)，僅查看該服務(wù)相關(guān)日志可提高排查效率。

1、查看指定服務(wù)（如 ssh.service）的日志：

journalctl -u ssh.service

2、實(shí)時(shí)跟蹤某服務(wù)日志輸出：

journalctl -u nginx.service -f

四、實(shí)時(shí)監(jiān)控日志輸出

此模式允許用戶持續(xù)觀察新生成的日志條目，適合在執(zhí)行操作時(shí)同步檢查系統(tǒng)反饋。

1、運(yùn)行以下命令進(jìn)入實(shí)時(shí)日志流模式：

journalctl -f

2、按下 Ctrl+C 可退出實(shí)時(shí)查看模式。

五、按進(jìn)程ID或日志級(jí)別過濾

利用進(jìn)程ID（PID）或日志優(yōu)先級(jí)進(jìn)行過濾，有助于精確查找特定進(jìn)程的行為記錄。

1、根據(jù) PID 查詢對(duì)應(yīng)進(jìn)程的日志：

journalctl _PID=1234

2、查看指定日志等級(jí)的消息（例如錯(cuò)誤級(jí)別，優(yōu)先級(jí)為 3）：

journalctl -p err

3、可選的日志級(jí)別包括：debug、info、notice、warning、err、crit、alert、emerg。

六、查看特定引導(dǎo)實(shí)例的日志

系統(tǒng)每次啟動(dòng)都會(huì)生成獨(dú)立的日志序列，可通過此功能查看某次開機(jī)期間的完整日志。

1、列出所有可用的引導(dǎo)記錄：

journalctl --list-boots

2、查看第 -1 次（上次開機(jī)）的日志：

journalctl -b -1

3、查看本次啟動(dòng)的日志：

journalctl -b

以上就是LINUX怎么使用journalctl查看日志_Linux使用Journalctl查看日志方法的詳細(xì)內(nèi)容，更多請(qǐng)關(guān)注腳本之家其它相關(guān)文章！

最新評(píng)論