Linux如何查看systemd日志-Linux怎样查看systemd日志

在Linux系统里，systemd日志可以说是系统管理员最重要的信息来源之一——从系统启动到日常运行，各种事件、异常、报错全都记录在案。想要高效排查问题，首先得知道怎么查这些日志。下面这几种方法基本覆盖了日常运维的大部分场景，不妨逐个看看。

先说说最常用的工具：

。直接输入这条命令，系统就会把最近的日志记录一股脑儿展示出来。不过，如果日志量很大，这么查其实挺低效的——更实用的做法是配合选项来精准筛选。

比如你想看某个时间窗口内的日志，可以用--since和--until指定起止时间：

journalctl --since '2023-10-01 10:00:00' --until '2023-10-01 12:00:00'

这样就把两个小时的记录精准捞出来了，比手动翻页强得多。

再比如，有时候你只关心某个特定服务的日志，比如网络管理服务。这时候带上-u参数指定服务名就行：

journalctl -u NetworkManager

输出就只剩下NetworkManager相关的条目，干净利落。

要是想像tail -f那样实时看日志滚动更新，那就用-f参数：

journalctl -f

终端会持续追加新产生的日志，很适合在排查实时问题时用。

另外，有些场景下需要把日志导出到文件里慢慢分析，或者作为故障记录存档。组合使用-b（查看当前引导周期的日志）和-o cat（以原始格式输出）就能实现：

journalctl -b -o cat > /var/log/journal.log

这样当前启动周期的所有日志就以纯文本形式存到指定路径了。

最后提一嘴容易被忽略的点：日志文件的权限和磁盘空间。systemd日志如果不加限制，累积久了能轻松吃掉好几个G的磁盘空间。建议根据实际需求做好日志轮转策略或者定期清理，别等到磁盘报警了才想起来查。

掌握这些方法，systemd日志就不再是一堆看不懂的流水账了——它能帮你更快定位问题，把系统维护工作做到前面。