使用journalctl可查看systemd日志，支持按时间、服务、优先级筛选及导出日志：1. 执行journalctl查看全部日志；2. 用–since指定时间范围；3. -u参数查看特定服务；4. -p过滤日志级别；5. 重定向或-o导出日志文件。
如果您需要排查系统运行过程中的问题，但标准日志文件未能提供足够的信息，则可能是由于服务由systemd管理且日志存储在journald中。以下是查看systemd日志的多种方法：
本文运行环境：Dell XPS 13，Ubuntu 24.04
一、使用journalctl命令查看日志
journalctl是systemd自带的日志查看工具，可以直接访问由journald收集的结构化日志数据。该命令无需额外安装，适用于所有使用systemd的Linux发行版。
1、打开终端，输入journalctl并回车，查看完整的系统日志。
2、按方向键或Page Up/Down浏览内容，或使用鼠标滚轮滚动。
3、如需实时跟踪日志输出，执行journalctl -f，类似于tail -f功能。
二、按时间范围筛选日志
通过指定时间参数，可以缩小日志查看范围，便于定位特定时间段内的事件记录，提升排查效率。
1、查看今天的所有日志：journalctl –since today。
2、查看昨天的日志：journalctl –since yesterday –until today。
3、查看最近一小时的日志：journalctl –since “-1 hour”。
三、查看特定服务的日志
针对某个unit（如服务）进行日志查询，有助于快速诊断具体服务的异常行为。
1、查看某个服务（例如ssh服务）的完整日志：journalctl -u ssh.service。
Axiom
Axiom是一个浏览器扩展，用于自动化重复任务和web抓取。
163 查看详情 
2、结合实时模式查看服务动态：journalctl -u ssh.service -f。
3、重启服务后查看最新日志：sudo systemctl restart ssh.service && journalctl -u ssh.service -n 50（仅显示最后50行）。
四、按优先级过滤日志级别
系统日志按严重程度分为多个等级，通过过滤可只显示关键错误或警告信息，减少干扰。
1、仅显示错误级别（err）及以上日志：journalctl -p err。
2、查看警告信息：journalctl -p warning。
3、查看包括调试信息在内的所有日志：journalctl -p debug。
五、导出日志到文件以便分析
将日志导出为文本或结构化格式，可用于存档或在其他工具中进一步处理。
1、将全部日志保存为文本文件：journalctl > system_log.txt。
2、以JSON格式导出日志，便于程序解析：journalctl -o json > log.json。
3、导出特定服务的日志到文件：journalctl -u nginx.service > nginx.log。
以上就是LINUX怎么查看systemd管理的日志_Linux查看Systemd日志方法的详细内容，更多请关注创想鸟其它相关文章！
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 chuangxiangniao@163.com 举报，一经查实，本站将立刻删除。
发布者：程序猿，转转请注明出处：https://www.chuangxiangniao.com/p/927078.html
微信扫一扫 
支付宝扫一扫 
