2024年4月25日发(作者：)

Linux命令进阶使用journalctl进行服务日志

查看与管理

Journalctl是Linux系统中用于查看和管理系统服务日志的命令。它

是systemd-journald服务的一部分，可以让我们方便地搜索、过滤和分

析系统日志。本文将介绍journalctl命令的基本用法，以及如何使用它

进行服务日志的查看与管理。

一、基本使用

Journalctl命令的基本用法如下：

journalctl [] []

1. 查看所有日志

要查看系统中的所有服务日志，只需简单地运行journalctl命令：

```

$ journalctl

```

这会显示所有的系统日志，包括引导消息、内核消息、服务日志等。

2. 根据时间过滤

可以使用“--since”和“--until”选项来根据时间范围过滤日志。例如，

要查看过去一小时内的日志，可以运行：

```

$ journalctl --since "1 hour ago"

```

类似地，可以使用“--since”和“--until”选项来指定其他时间范围。

3. 根据服务过滤

可以使用“-u”选项来过滤特定的服务日志。例如，要查看SSH服务

的日志，可以运行：

```

$ journalctl -u sshd

```

这会显示与SSH服务相关的所有日志条目。

4. 根据日志级别过滤

可以使用“-p”选项来指定日志的级别。例如，要查看所有警告级别

及以上的日志，可以运行：

```

$ journalctl -p warning

```

类似地，可以使用“--priority”选项来指定其他日志级别。

5. 按页查看日志

当系统日志非常庞大时，我们可以使用“-n”选项来限制显示的行数。

例如，要查看最后10行日志，可以运行：

```

$ journalctl -n 10

```

这会显示最近的10行日志条目。

二、进阶使用

Journalctl命令还提供了一些进阶功能，可以更方便地进行日志的搜

索和分析。

1. 搜索关键字

可以使用“-t”选项来根据关键字进行日志搜索。例如，要查找包含

“error”的日志条目，可以运行：

```

$ journalctl -t error

```

这会显示所有包含“error”的日志条目。

2. 导出日志

可以使用“-o”选项将日志导出为其他格式，如JSON或CSV。例如，

要将日志导出为JSON格式的文件，可以运行：

```

$ journalctl -o json >

```

这会将日志导出为一个名为“”的文件。

3. 实时监控日志

可以使用“-f”选项来实时监控系统日志的变化。这对于诊断和调试

系统问题非常有用。例如，运行以下命令：

```

$ journalctl -f

```

这会实时显示最新的系统日志。

三、日志的清理与管理

journalctl命令还具有一些选项，可以用于管理系统日志的大小和保

留时间。

1. 配置日志大小

可以通过编辑“/etc/systemd/”文件来配置系统日志的大

小限制。在该文件中，可以设置“SystemMaxUse”和“RuntimeMaxUse”

选项来分别限制系统日志和临时日志（即重启后会被清除）的大小。

2. 清理日志

可以使用“--vacuum-size”和“--vacuum-time”选项来清理系统日志。

例如，要清理超过1GB大小的日志，可以运行：

```

$ sudo journalctl --vacuum-size=1G

```

类似地，也可以使用“--vacuum-time”选项来基于时间删除日志。

总结

本文介绍了Linux命令journalctl的基本用法，以及如何使用它进行

服务日志的查看与管理。通过合理使用journalctl命令，我们可以更方

便地搜索、过滤和分析系统日志，从而更好地诊断和解决系统问题。

希望本文对您有所帮助！