系统日志管理——journalctl

原创

于 2018-10-14 21:04:59 发布 · 1.4k 阅读

3 ·

CC 4.0 BY-SA版权

本文介绍了如何使用journalctl作为日志查看工具，重点讨论了如何利用systemd-journal持久保存系统日志，确保即使在机子重启后仍能访问日志信息。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.journalctl

日志查看工具：

journalctl命令

注：此命令查看的是内核里所存储的日志，机子重启后会自动消失。
在这里插入图片描述

journalctl -n 3       参看最近3条日志

在这里插入图片描述

journalctl -p err    查看错误日志

在这里插入图片描述

journalctl -o verbose _PID=10 查看具体日志信息

在这里插入图片描述

journalctl -o verbose _UID=（进程uid）
journalctl -o verbose _GID=（进程gid）
journalctl -o verbose _HOSTNAME=（进程所在主机）
journalctl -o verbose _SYSTEMD_UNIT=（服务名称）
journalctl -o verbose _COMM=（命令名称）
journalctl --since