深入探索 Linux 日志管理：全面掌握 journalctl 的强大功能

落雨碎江南 Lucinda

于 2024-08-01 20:43:01 发布

阅读量245

点赞数 9

分类专栏： C++ 文章标签： linux c++ 单片机

本文链接：https://blog.csdn.net/qq_28539917/article/details/140856786

版权

4 篇文章 0 订阅

订阅专栏

journalctl 是一个用于查询和管理 systemd 日志的命令行工具。在使用 journalctl 时，可以通过各种选项和参数来过滤、格式化和显示日志信息。以下是 journalctl 的详细介绍和常用操作：

显示所有日志
```
journalctl
```
这将显示系统中所有可用的日志信息。
显示最近的日志
```
journalctl -e
```
使用 -e 选项会自动滚动到日志的末尾，显示最新的日志条目。
按时间显示日志
```
journalctl --since "2024-07-01" --until "2024-07-31"
```
这将显示从2024年7月1日到2024年7月31日之间的日志。
实时查看日志
```
journalctl -f
```
使用 -f 选项可以实时跟踪日志输出，类似于 tail -f。
查看特定单元的日志
```
journalctl -u <unit_name>
```
例如，要查看 nginx 服务的日志，可以使用：
```
journalctl -u nginx
```
按优先级过滤日志
```
journalctl -p err
```
这将显示所有错误级别及以上的日志条目。优先级可以是 emerg、alert、crit、err、warning、notice、info 或 debug。
查看内核日志
```
journalctl -k
```
使用 -k 选项可以查看内核相关的日志信息。

限制输出行数
```
journalctl -n 100
```
这将显示最近的100行日志。
显示特定用户的日志
```
journalctl _UID=<user_id>
```
例如，要查看用户 ID 为 1000 的用户的日志：
```
journalctl _UID=1000
```
以 JSON 格式输出
```
journalctl -o json-pretty
```
这将以易于阅读的 JSON 格式输出日志条目。
通过正则表达式过滤日志
```
journalctl | grep <pattern>
```
例如，查找包含“error”字样的日志条目：
```
journalctl | grep error
```
导出日志到文件
```
journalctl -u <unit_name> > <filename>
```
例如，将 nginx 服务的日志导出到 nginx_logs.txt 文件中：
```
journalctl -u nginx > nginx_logs.txt
```