Linux journalctl 日志查看的基本使用

Linux journalctl 日志查看的基本使用

Linux 的 journalctl 命令可以查看 systemd 管理的系统日志，常用于排查服务启动失败、程序异常和系统错误。

查看系统日志

journalctl

该命令会显示系统日志记录，可以通过方向键翻页，按 q 退出。

查看指定服务日志

例如查看 Nginx 服务的日志：

journalctl -u nginx

如果只想查看最近 50 条日志：

journalctl -u nginx -n 50

实时查看日志

使用 -f 参数可以持续监听新的日志：

journalctl -u nginx -f

适合在排查服务问题时实时观察日志变化。

按时间筛选日志

查看最近一小时的系统日志：

journalctl --since "1 hour ago"

查看本次系统启动后的日志：

journalctl -b

查看错误日志

journalctl -p err -b

这条命令可以查看本次启动以来错误级别及更严重级别的日志。

journalctl 是 Debian、Ubuntu 等使用 systemd 的 Linux 系统中非常实用的日志管理工具。结合 systemctl 使用，可以快速定位服务异常和系统故障。