journalctl是systemd系统下强大的日志管理工具，可用于查看系统及服务日志；2. 常用参数包括：-u指定服务、–since/–until限定时间、-f实时跟踪、-b仅本次启动日志；3. 可通过systemctl list-units查找服务名称；4. 支持按日志级别（如-p err）和字段（如_pid）过滤；5. 默认日志不持久化，需配置/var/log/journal目录并重启systemd-journald服务实现长期保存。
在Linux系统中，查看服务日志是排查问题、监控运行状态的重要手段。而
journalctl
作为systemd系统下的日志管理工具，比传统的
/var/log/messages
或
/var/log/syslog
更加全面和强大。它不仅能记录系统启动日志，还能查看特定服务的运行日志，甚至可以按时间、单位等条件过滤输出。
一、journalctl基础用法
最简单的使用方式就是直接输入命令：
journalctl
这样会显示系统所有的日志内容，但通常我们不会这么用，因为信息量太大。实际使用中，更常见的是加上各种参数来过滤出需要的信息。
常用参数包括：
-u
：查看指定服务的日志，比如
-u nginx.service
--since
和
--until
：指定时间段，如
--since "1 hour ago"
或
--since "2024-03-10 10:00:00"
-f
：实时跟踪日志输出（类似
tail -f
）
-b
：只查看本次启动的日志
举个例子，想看最近一次nginx服务的运行日志：
journalctl -u nginx.service --since "1 hour ago"
二、如何定位服务名称
使用
journalctl
前，你得知道要查哪个服务名。可以通过以下命令列出所有服务单元：
systemctl list-units --type=service
找到你想看的服务名称，比如
sshd.service
、
docker.service
等。如果你不确定具体名字，也可以模糊查找：
systemctl list-units | grep
例如查找与网络相关的服务：
systemctl list-units | grep network
记住服务名后，就可以结合
journalctl -u
进行精准查询了。
乾坤圈新媒体矩阵管家
新媒体账号、门店矩阵智能管理系统
17 查看详情
三、实用技巧：过滤日志级别和字段
除了按服务和时间过滤，
journalctl
还支持根据日志优先级来筛选内容。日志级别从0到7，数字越小表示严重性越高：
0: emerg（紧急）1: alert（警报）2: crit（严重）3: err（错误）4: warning（警告）5: notice（通知）6: info（信息）7: debug（调试）
例如，只想看nginx服务中的错误日志：
journalctl -u nginx.service -p err
还可以通过字段过滤，比如PID、用户ID等：
journalctl _PID=1234journalctl _UID=1000
这些字段可以在完整日志中看到，适合高级排查。
四、持久化保存日志（默认不保存）
默认情况下，
journalctl
的日志是临时存储在内存中的（位于
/run/log/journal
），重启后就会丢失。如果希望长期保留日志，需要配置持久化存储。
方法很简单：创建一个目录用于存放日志，并修改权限：
sudo mkdir -p /var/log/journalsudo systemd-tmpfiles --create --prefix /var/log/journal
之后重启
systemd-journald
服务即可生效：
sudo systemctl restart systemd-journald
完成这一步后，历史日志就能保存下来了，方便后续回溯分析。
基本上就这些。掌握好
journalctl
，能让你在排查Linux服务问题时事半功倍。虽然一开始看起来参数有点多，但常用的也就那么几个，熟悉之后非常顺手。
以上就是Linux如何查看服务日志 journalctl日志管理详解的详细内容，更多请关注创想鸟其它相关文章！
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 chuangxiangniao@163.com 举报，一经查实，本站将立刻删除。
发布者：程序猿，转转请注明出处：https://www.chuangxiangniao.com/p/447989.html
微信扫一扫 
支付宝扫一扫 
