LINUX怎么使用journalctl查看日志？Linux使用Journalctl查看日志方法

journalctl是systemd日志管理工具，用于查看系统及服务日志。首先可运行journalctl查看全部日志，了解系统整体运行情况；通过--since和--until按时间范围筛选，如today、yesterday或具体时段，便于定位异常；使用-u选项查看特定服务如ssh.service或nginx.service的日志，并加-f实时跟踪输出；-f参数还可单独使用以持续监控日志流，Ctrl+C退出；通过_PID=1234按进程ID过滤，-p指定日志级别（如err）查看对应严重程度的消息；最后用--list-boots列出各启动实例，-b -1查看上次启动日志，-b查看本次启动日志，实现精准排查。

如果您需要排查系统或服务的运行问题，但不确定从何处获取详细的执行记录，则可能是由于未正确使用系统的日志管理工具。journalctl 是 systemd 系统和服务管理器的一部分，用于访问和管理系统日志。以下是使用 journalctl 查看日志的具体步骤：

本文运行环境：Dell XPS 13，Ubuntu 22.04

一、查看全部日志

该命令用于显示系统自启动以来的所有日志条目，适用于全面了解系统整体运行状况。

1、打开终端，输入以下命令：

journalctl

2、系统将输出所有已缓存的日志内容，包括内核消息、系统服务启动信息及其他组件日志。

二、按时间范围筛选日志

通过指定时间范围，可以缩小日志查看范围，便于定位特定时间段内的异常行为。

1、查看当天的日志：

journalctl --since today

2、查看昨天的日志：

journalctl --since yesterday --until today

3、查看某一具体时间点前后的内容，例如从上午9:00到10:00：

journalctl --since "09:00" --until "10:00"

三、查看特定服务的日志

当某个服务出现故障时，仅查看该服务相关日志可提高排查效率。

1、查看指定服务（如 ssh.service）的日志：

journalctl -u ssh.service

2、实时跟踪某服务日志输出：

journalctl -u nginx.service -f

四、实时监控日志输出

此模式允许用户持续观察新生成的日志条目，适合在执行操作时同步检查系统反馈。

1、运行以下命令进入实时日志流模式：

journalctl -f

2、按下 Ctrl+C 可退出实时查看模式。

五、按进程ID或日志级别过滤

利用进程ID（PID）或日志优先级进行过滤，有助于精确查找特定进程的行为记录。

1、根据 PID 查询对应进程的日志：

journalctl _PID=1234

2、查看指定日志等级的消息（例如错误级别，优先级为 3）：

journalctl -p err

3、可选的日志级别包括：debug、info、notice、warning、err、crit、alert、emerg。

六、查看特定引导实例的日志

系统每次启动都会生成独立的日志序列，可通过此功能查看某次开机期间的完整日志。

1、列出所有可用的引导记录：

journalctl --list-boots

2、查看第 -1 次（上次开机）的日志：

journalctl -b -1

3、查看本次启动的日志：

journalctl -b

以上就是LINUX怎么使用journalctl查看日志_Linux使用Journalctl查看日志方法的详细内容，更多请关注脚本之家其它相关文章！