跳到主要内容

Linux journalctl 命令教程：查看和管理 systemd 日志 📜

1. 简介​

journalctl 命令是 Linux 中用于查看和管理 systemd 服务管理器生成的日志的工具。它提供了一种简单的方式来访问和分析系统日志，帮助你监控系统事件、诊断问题和管理日志🖥️。

2. 常见操作概览 📋​

操作命令格式说明
查看所有日志journalctl显示所有系统日志。
查看最新的日志journalctl -n <行数>显示指定行数的最新日志。
实时监控日志journalctl -f实时监控日志输出。
查看特定服务的日志journalctl -u <服务名>查看指定服务的日志。
按时间过滤日志journalctl --since <时间> --until <时间>按指定时间范围过滤日志。
查看内核日志journalctl -k查看内核日志。

3. 命令示例 ⚡​

3.1 查看所有日志​

查看所有系统日志：

$ journalctl

此命令会显示系统启动以来的所有日志。

3.2 查看最新的日志​

显示指定行数的最新日志：

$ journalctl -n 50

此命令会显示最新的 50 条日志条目。

3.3 实时监控日志​

实时监控日志输出：

$ journalctl -f

此命令会持续显示新的日志条目，类似于 tail -f。

3.4 查看特定服务的日志​

查看特定服务的日志：

$ journalctl -u sshd.service

此命令会显示 sshd 服务的日志。

3.5 按时间过滤日志​

按指定时间范围过滤日志：

$ journalctl --since "2023-11-01 00:00:00" --until "2023-11-02 23:59:59"

此命令会显示从 2023 年 11 月 1 日到 2023 年 11 月 2 日的日志。

3.6 查看内核日志​

查看内核日志：

$ journalctl -k

此命令会显示内核日志，相当于 dmesg 命令的功能。

4. 常用选项 📝​

  • -n 或 --lines：指定显示的日志行数。
  • -f 或 --follow：实时监控日志输出。
  • -u 或 --unit：查看特定服务的日志。
  • -k 或 --dmesg：查看内核日志。
  • --since：从指定时间开始查看日志。
  • --until：到指定时间为止查看日志。
  • -p：按优先级过滤日志，例如 -p err 显示错误日志。
  • -b：查看指定启动的日志，例如 -b -1 查看上一次启动的日志。
  • --reverse：反向显示日志，最新日志在最上面。
  • -o：指定输出格式，例如 -o json 以 JSON 格式输出。

5. 小贴士 💡​

  • journalctl 的输出可以通过管道与 grep、less 等命令结合使用，以过滤或分页查看日志。
  • 可以使用 --boot 选项查看特定启动的日志，例如 --boot=-1 查看上一次启动的日志。
  • journalctl 支持按优先级过滤日志，常见的优先级包括 emerg、alert、crit、err、warning、notice、info 和 debug。
  • 使用 -o 选项可以选择不同格式的输出，例如 -o short-iso 显示简短的 ISO 格式时间戳。
  • 要查看特定用户的日志，可以使用 -u 选项加上用户名，例如 journalctl -u user@1000.service。

6. 总结 🎯​

journalctl 命令是 Linux 中用于管理和查看 systemd 服务生成的日志的强大工具。它提供了灵活的日志过滤和管理功能，帮助你快速诊断系统问题、监控服务状态和分析系统事件🖥️。在实际操作中，根据需求选择合适的选项和过滤方法可以有效地管理和分析日志。

希望这篇教程帮助你掌握如何使用 journalctl 命令！别忘了收藏在线知识库（ www.zxzsk.com ）哦！😊

最后于 更新