journalctl查看内核/应用日志

Systemd统一管理所有Unit的启动日志。带来的好处就是，可以只用journalctl一个命令，查看所有日志（内核日志和应用日志）。日志的配置文件是/etc/systemd/journald.conf。该工具是从message这个文件里读取信息。

①查看所有日志

?

1	journalctl

②查看内核日志（不显示应用日志）

?

1	journalctl -k

只显示冲突、告警和错误

-p --priority=RANGE Show entries with the specified priority

?

1	journalctl -p err..alert

 

③查看系统本次启动的日志

?

1 2 3 4 5 6

# 查看系统本次启动的日志 journalctl -b journalctl -b  -0 # 查看上一次启动的日志 需更改设置,如上次系统崩溃，需要查看日志时，就要看上一次的启动日志。 journalctl -b -1

④查看指定时间的日志

?

1 2 3 4 5 6 7 8 9 10 11

journalctl --since="2018-10-3018:17:16"   journalctl --since "20 minago"   journalctl --since yesterday   journalctl --since  "2020-09-23 22:50:00" --until  "2020-09-23 23:20:00"   journalctl --since 09:00 --until "1 hour ago"   journalctl --since "15:15" --until now

⑤日志显示设置

?

1 2 3 4 5 6 7 8

# 显示尾部的最新10行日志 journalctl -n # 显示尾部指定行数的日志 journalctl -n 20 # 实时滚动显示最新日志 journalctl -f # 在标准输出中显示日志（默认情况下，journalctl 会在 pager 内显示输出结果） journalctl -b -0 --no-pager

⑥查看某个Unit的日志

?

1 2 3 4 5 6 7

journalctl -u nginx.service # 只显示今天的 journalctl -u nginx.service  --since  today # 实时滚动显示 journalctl -u nginx.service  -f # 合并显示多个Unit的日志 journalctl -u nginx.service  -u php-fpm.service  --since today

⑦指定用户的日志

?

1	journalctl _UID=33  --since today

⑧显示/清理日志存储设置

?

1 2 3 4 5 6

# 显示日志当前占用的硬盘空间 journalctl --disk-usage   # 可以按照日期清理，或者按照允许保留的容量清理 journalctl --vacuum-size=1G journalctl --vacuum-time=1years

⑨指定日志输出格式

journalctl 能够以多种格式进行显示，只须添加 -o 选项即可。-o 选项支持的类型如下：

• short：这是默认的格式，即经典的 syslog 输出格式。
• short-iso： 与 short 类似，强调 ISO 8601 时间戳。
• short-precise：与 short 类似，提供微秒级精度。
• short-monotonic：与 short 类似，强调普通时间戳。
• verbose：全部字段，包括通常被内部隐藏的字段。
• export：传输或备份的二进制格式。
• json：json 格式，每行一条记录。
• json-pretty：阅读的 json 格式。
• json-sse：经过包装可以兼容 server-sent 事件的 json 格式。
• cat：只显示信息字段本身。

?

1	journalctl -u cron -n 1 --no-pager -o json-pretty