Linux 入门：用 journalctl 快速查服务日志

云主机上服务挂了，第一反应常常是翻 /var/log。用了 systemd 之后，更省事的入口是 journalctl：按服务、按时间、按关键字过滤，几条命令就能定位报错。

看某个服务最近的日志

journalctl -u nginx -n 100 --no-pager

-u 指定单元名，-n 限制行数，–no-pager 直接打到终端。换成你的服务名即可。

持续跟踪：

journalctl -u nginx -f

按时间缩小范围

journalctl -u nginx --since today

journalctl -u nginx --since "2026-11-01 08:00" --until "2026-11-01 09:00"

搜关键字与优先级

journalctl -u nginx -p err -n 50

journalctl -u nginx | grep -i timeout

小结

• 最近日志：journalctl -u <服务> -n 100 --no-pager
• 跟踪：journalctl -u <服务> -f
• 按时间：–since / --until
• 只看错误：-p err

上云排障时先确认服务是否在跑（systemctl status），再用 journalctl 看它说了什么。欢迎补充你常用的过滤写法。