7个journalctl命令让Linux故障排查效率提升10倍
项目地址: https://gitcode.com/GitHub_Trending/linux/linux-command 你是否还在为Linux系统故障排查时面对海量日志无从下手？当服务器突然崩溃、服务无法启动时，是否花费数小时在日志文件中艰难搜寻线索？本文将通过7个实战案例，带你掌握journalctl（日志查询工具）的核心用法，让系统故障排查从"大海捞针"变为"精准定位"。读完本文，你将能够在5分钟内定位80%的常见系统问题，显著提升运维效率。
一、journalctl简介
journalctl是systemd日志系统的查询工具，几乎所有使用systemd的Linux发行版（如Fedora、Ubuntu Modern、Debian、SUSE、Arch）都预装了该工具。与传统的/var/log目录下的文本日志不同，journalctl提供了结构化、高效的日志查询能力，支持按时间、服务、优先级等多维度过滤日志。
二、核心命令实战
2.1 查看系统启动日志
当系统无法正常启动或启动后出现异常时，首先需要查看启动过程中的日志。使用-b参数可以查看当前启动的日志：
journalctl -b
如果需要查看上次启动的日志（例如系统刚刚崩溃），可以使用-b -1参数：
journalctl -b -1
通过--list-boots参数可以列出所有可查询的启动记录：
journalctl --list-boots
2.2 实时监控日志
在调试服务时，实时监控日志输出非常重要。使用-f参数可以实时跟踪日志，类似于tail -f命令：
journalctl -f
结合-u参数可以只监控特定服务的实时日志，例如监控nginx服务：
journalctl -u nginx.service -f
2.3 按优先级筛选日志
系统日志包含不同优先级的消息，从调试信息到紧急错误。使用-p参数可以按优先级筛选日志，只关注重要信息：
journalctl -p err..alert
优先级从高到低分为8级：emerg(0)、alert(1)、crit(2)、err(3)、warning(4)、notice(5)、info(6)、debug(7)。上述命令将显示从err(3)到alert(1)级别的日志。
2.4 按时间范围查询日志
当知道故障发生的大致时间时，可以使用--since和--until参数精确筛选该时间段的日志：
journalctl --since "2025-10-24 09:00:00" --until "2025-10-24 10:00:00"
也可以使用相对时间，例如查询过去1小时的日志：
journalctl --since "1 hour ago"
2.5 查看特定服务日志
要查询某个特定服务的日志，使用-u参数加上服务名称：
journalctl -u sshd.service
结合时间范围参数，可以更精确地定位问题：
journalctl -u nginx.service --since "30 min ago"
2.6 查看内核日志
内核相关问题（如驱动故障、硬件问题）需要查看内核日志。使用-k参数可以只显示内核环缓存消息：
journalctl -k
结合-b参数可以查看当前启动后的内核日志：
journalctl -k -b
2.7 清理日志空间
当日志文件过大时，可以使用journalctl自带的清理功能。例如，清理日志使总大小小于100M：
journalctl --vacuum-size=100M
或者清理两周前的日志：
journalctl --vacuum-time=2weeks
三、高级应用技巧
3.1 日志输出格式
journalctl支持多种输出格式，使用-o参数可以指定。例如，以JSON格式输出日志便于程序处理：
journalctl -o json
常用的输出格式有：
- short：默认格式，简洁易读
- verbose：详细格式，包含所有字段
- json：JSON格式，便于解析
- cat：只显示日志消息本身，不包含时间戳等元数据
3.2 结合grep过滤日志
虽然journalctl本身提供了强大的过滤功能，但结合grep命令可以实现更复杂的文本搜索：
journalctl -u nginx.service | grep "error"
四、总结
journalctl作为systemd日志系统的查询工具，为Linux系统故障排查提供了强大的支持。通过本文介绍的7个核心命令，你可以快速定位系统问题，显著提升运维效率。无论是查看启动日志、监控服务状态，还是按优先级筛选关键信息，journalctl都能胜任。掌握这些技巧，让你的Linux系统故障排查工作事半功倍。
项目教程：README.md
五、下期预告
下期我们将介绍如何使用journalctl结合ELK Stack构建集中式日志管理系统，实现多服务器日志的统一收集、分析和告警。敬请关注！
如果觉得本文对你有帮助，欢迎点赞、收藏、关注三连，你的支持是我们持续创作的动力。
创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
