人言兑 ·

Linux journalctl 的基本使用

💡 原文中文，约2900字，阅读约需7分钟。

📝

内容提要

journalctl 是一个用于查看和管理 systemd 日志的命令行工具，记录系统和应用程序事件，帮助用户了解系统状态和排查问题。用户可以通过不同选项过滤、导出和清理日志，以优化磁盘空间。常用命令包括查看最新日志、特定服务日志和错误日志。

🎯

🔎

在 Linux 系统中，日志管理是维护系统稳定性和安全性的关键。通过使用 journalctl，用户可以及时发现系统故障和应用程序错误，从而采取相应措施，避免潜在的系统崩溃或数据丢失。定期清理日志文件也有助于释放磁盘空间，确保系统运行流畅。

journalctl 提供了多种过滤选项，用户可以根据服务名、优先级或时间范围来查看特定日志。这种灵活性使得用户能够快速定位问题，尤其在处理复杂系统时，能够显著提高排查效率。掌握这些命令将有助于用户更有效地管理系统日志。

journalctl 的日志以二进制格式存储，这意味着直接查看日志文件可能不太方便。用户应利用 journalctl 提供的命令来查看和分析日志，而不是尝试手动打开日志文件。这种设计虽然提高了性能，但也要求用户熟悉相关命令以便有效使用。

❓

journalctl 是一个命令行工具，用于查看和管理 systemd 日志。

可以使用命令 journalctl -u 服务名，例如 journalctl -u nginx.service 来查看 nginx 服务的日志。

journalctl 支持多种选项，如 --since、--until、-p（优先级）、-u（服务名）等，用于过滤日志。

可以使用 --vacuum-size 或 --vacuum-time 选项来清理日志文件，例如 --vacuum-size=1G 表示保留总大小小于 1GB 的日志。

journalctl 的日志通常存储在 /var/log/journal 目录下，采用二进制格式。

可以使用命令 journalctl -f 来实时显示最新的日志，类似于 tail -f。

🏷️