Linux 命令：journalctl – 查询 systemd 日志

在Linux系统中，systemd是一个系统和服务管理器，它负责启动、停止和管理系统中的各种服务。journalctl是systemd的一个工具，用于查询和分析系统日志。本文将介绍如何使用journalctl命令来查询systemd日志。

1. 基本用法

要使用journalctl命令查询systemd日志，只需在终端中输入以下命令：

journalctl

这将显示系统的所有日志条目，从最新的开始显示。

2. 过滤日志

如果要过滤显示的日志条目，可以使用一些选项来指定过滤条件。以下是一些常用的选项：

• -u：按单元（unit）过滤日志，可以指定服务名或者服务单元的完整路径。
• -p：按优先级过滤日志，可以指定优先级的范围，如0..3表示显示优先级为0到3的日志。
• -b：按引导（boot）过滤日志，可以指定引导ID或者引导序号。
• -S：按时间戳过滤日志，可以指定起始时间。

例如，要显示特定服务的日志，可以使用-u选项，后面跟上服务名或者服务单元的完整路径。例如：

journalctl -u sshd.service

这将显示sshd服务的日志。

3. 格式化输出

默认情况下，journalctl命令以人类可读的方式显示日志。如果需要以其他格式显示日志，可以使用-o选项指定输出格式。以下是一些常用的输出格式：

• short：简短格式，只显示关键信息。
• short-iso：简短ISO格式，包括时间戳。
• json：JSON格式。
• export：导出格式，适用于导出到其他系统。

例如，要以JSON格式显示日志，可以使用以下命令：

journalctl -o json

4. 高级用法

journalctl命令还支持一些高级用法，例如：

• 使用-f选项实时显示日志。
• 使用--since选项指定起始时间。
• 使用--until选项指定结束时间。
• 使用--grep选项按关键字过滤日志。

例如，要实时显示日志并按关键字过滤，可以使用以下命令：

journalctl -f --grep="error"

这将实时显示包含关键字”error”的日志。

总结

通过使用journalctl命令，我们可以方便地查询和分析systemd日志。无论是查找特定服务的日志，还是按时间、优先级或关键字过滤日志，journalctl都提供了丰富的选项和功能。如果您想了解更多关于journalctl命令的信息，请访问我们的官方网站。

香港服务器首选树叶云，提供稳定可靠的服务器解决方案。您可以访问我们的官网了解更多详情。我们还提供10元香港服务器和香港服务器免费试用的促销活动，欢迎您参与。