ubuntu服务日志分析——journalctl

已于 2024-01-15 10:18:57 修改 · 1.6k 阅读 · 8
文章标签：

#ubuntu #数据库 #linux

于 2024-01-15 10:03:14 首次发布

简介

对于使用 systemd 服务的 Linux 发行版来说，journalctl 命令提供了详细且经过筛选的日志视图，是获取 Linux 重启历史记录的得力工具

systemd帮助我们记录了系统在运行过程中的所有日志信息，无论是重启前还是重启后，都会有保留。一般情况下， 我们通常到/var/log/xxx.log挨个找日志记录，有时候日志会被压缩，或者日志分配在不同的文件，分析起来很费劲。

systemd提供的journalctl很好的帮助我们解决了以上问题。

常用方法

  1. 获取boot信息
[ 2023-12-07 10:58:31 ] root@localhost:~# journalctl --list-boots
[ 2023-12-07 10:58:31 ] -3 7846f4280f28422a96645143f1d966ed Thu 2023-12-07 09:58:34 CST—Thu 2023-12-07 10:24:25 CST
[ 2023-12-07 10:58:31 ] -2 b20eb9b7b2964138af04536608a5c712 Tue 2023-12-05 19:56:10 CST—Wed 2023-12-06 09:27:24 CST
[ 2023-12-07 10:58:31 ] -1 70d11f7975854356940968a86a2ba353 Thu 2023-12-07 10:25:58 CST—Thu 2023-12-07 10:44:25 CST
[ 2023-12-07 10:58:31 ]  0 598ad1e7586346c8a25bfc23bded7a6a Thu 2023-12-07 10:45:58 CST—Thu 2023-12-07 10:58:30 CST
  1. 获取某次boot的日志信息
root@localhost:~# journalctl --boot=70d11f7975854356940968a86a2ba353
-- Logs begin at Tue 2023-12-05 19:56:10 CST, end at Thu 2023-12-07 11:01:06 CST. --
12月 07 10:25:58 localhost kernel: Linux version 5.15.0-56-generic (buildd@lcy02-amd64-102) (gcc (Ubuntu 9.4.0-1ubuntu1~20.04.1) 9.4.0, GNU ld (GNU Binutils for Ubuntu)>
12月 07 10:25:58 localhost kernel: Command line: BOOT_IMAGE=/boot/vmlinuz-5.15.0-56-generic root=/dev/nvme0n1p3 ro console=tty0 console=ttyS0,115200n8 net.ifnames=0 bio>
12月 07 10:25:58 localhost kernel: KERNEL supported cpus:
12月 07 10:25:58 localhost kernel:   Intel GenuineIntel
12月 07 10:25:58 localhost kernel:   AMD AuthenticAMD
12月 07 10:25:58 localhost kernel:   Hygon HygonGenuine
12月 07 10:25:58 localhost kernel:   Centaur CentaurHauls
12月 07 10:25:58 localhost kernel:   zhaoxin   Shanghai  
12月 07 10:25:58 localhost kernel: x86/split lock detection: #AC: crashing the kernel on kernel split_locks and warning on user-space split_locks
12月 07 10:25:58 localhost kernel: x86/fpu: Supporting XSAVE feature 0x001: 'x87 floating point registers'
12月 07 10:25:58 localhost kernel: x86/fpu: Supporting XSAVE feature 0x002: 'SSE registers'
12月 07 10:25:58 localhost kernel: x86/fpu: Enabled xstate features 0x3, context size is 576 bytes, using 'compacted' format.
12月 07 10:25:58 localhost kernel: signal: max sigframe size: 1520
12月 07 10:25:58 localhost kernel: BIOS-provided physical RAM map:
12月 07 10:25:58 localhost kernel: BIOS-e820: [mem 0x0000000000000000-0x000000000009efff] usable
12月 07 10:25:58 localhost kernel: BIOS-e820: [mem 0x000000000009f000-0x00000000000fffff] reserved
12月 07 10:25:58 localhost kernel: BIOS-e820: [mem 0x0000000000100000-0x0000000066f1ffff] usable
12月 07 10:25:58 localhost kernel: BIOS-e820: [mem 0x0000000066f20000-0x000000006941ffff] reserved
12月 07 10:25:58 localhost kernel: BIOS-e820: [mem 0x0000000069420000-0x000000006969ffff] ACPI data
12月 07 10:25:58 localhost kernel: BIOS-e820: [mem 0x00000000696a0000-0x000000006979ffff] ACPI NVS
12月 07 10:25:58 localhost kernel: BIOS-e820: [mem 0x00000000697a0000-0x0000000069ffefff] reserved
12月 07 10:25:58 localhost kernel: BIOS-e820: [mem 0x0000000069fff000-0x0000000069ffffff] usable
12月 07 10:25:58 localhost kernel: BIOS-e820: [mem 0x000000006a000000-0x000000006fbfffff] reserved
12月 07 10:25:58 localhost kernel: BIOS-e820: [mem 0x00000000c0000000-0x00000000cfffffff] reserved
12月 07 10:25:58 localhost kernel: BIOS-e820: [mem 0x00000000fe000000-0x00000000fe010fff] reserved
12月 07 10:25:58 localhost kernel: BIOS-e820: [mem 0x00000000fec00000-0x00000000fec00fff] reserved
12月 07 10:25:58 localhost kernel: BIOS-e820: [mem 0x00000000fed00000-0x00000000fed00fff] reserved
12月 07 10:25:58 localhost kernel: BIOS-e820: [mem 0x00000000fed20000-0x00000000fed7ffff] reserved
12月 07 10:25:58 localhost kernel: BIOS-e820: [mem 0x00000000fee00000-0x00000000fee00fff] reserved
12月 07 10:25:58 localhost kernel: BIOS-e820: [mem 0x00000000ff000000-0x00000000ffffffff] reserved
12月 07 10:25:58 localhost kernel: BIOS-e820: [mem 0x0000000100000000-0x00000004903fffff] usable
12月 07 10:25:58 localhost kernel: NX (Execute Disable) protection: active
12月 07 10:25:58 localhost kernel: efi: EFI v2.70 by American Megatrends
12月 07 10:25:58 localhost kernel: efi: ACPI=0x6974a000 ACPI 2.0=0x6974a014 TPMFinalLog=0x6974d000 SMBIOS=0x69d6e000 SMBIOS 3.0=0x69d6d000 MEMATTR=0x644ef318 ESRT=0x660>
12月 07 10:25:58 localhost kernel: efi: seeding entropy pool
12月 07 10:25:58 localhost kernel: random: crng init done
12月 07 10:25:58 localhost kernel: secureboot: Secure boot disabled
12月 07 10:25:58 localhost kernel: SMBIOS 3.3.0 present.
12月 07 10:25:58 localhost kernel: DMI: To be filled by O.E.M To be filled by O.E.M/To be filled by O.E.M, BIOS 5.19 05/25/2023
12月 07 10:25:58 localhost kernel: tsc: Detected 2000.000 MHz processor
12月 07 10:25:58 localhost kernel: tsc: Detected 1996.800 MHz TSC
12月 07 10:25:58 localhost kernel: e820: update [mem 0x00000000-0x00000fff] usable ==> reserved
12月 07 10:25:58 localhost kernel: e820: remove [mem 0x000a0000-0x000fffff] usable
12月 07 10:25:58 localhost kernel: last_pfn = 0x490400 max_arch_pfn = 0x400000000
12月 07 10:25:58 localhost kernel: x86/PAT: Configuration [0-7]: WB  WC  UC- UC  WB  WP  UC- WT  
12月 07 10:25:58 localhost kernel: last_pfn = 0x6a000 max_arch_pfn = 0x400000000
12月 07 10:25:58 localhost kernel: esrt: Reserving ESRT space from 0x000000006609d498 to 0x000000006609d4d0.
12月 07 10:25:58 localhost kernel: e820: update [mem 0x6609d000-0x66
最低0.47元/天 解锁文章
da-xiang
关注
Ubuntu零基础入门到精通【10.6讲】：日志管理与监控
**My Coding Family**
11-12 1249
日志管理是运维领域的“定海神针”，系统有任何“不舒服”的苗头，日志都会第一时间揭示，帮助管理员提前“接收到求救信号”。有效的日志管理和监控不仅仅是记录，更能帮助我们预判系统状态，保障运行的稳定性。在本期内容中，我们将带您深入了解如何在 Ubuntu 系统中进行日志管理与监控，使用journalctl和rsyslog处理日志记录和分析，再结合监控工具对日志数据进行深度分析和可视化。希望通过这次内容，让您能够用一双“日志慧眼”洞悉系统的一切风吹草动。本文将系统讲解 Ubuntu 的日志管理和监控，从。
Ubuntu防火墙管理(六)——ARP防火墙过滤防御&自定义系统服务
shuia64649495的博客
12-09 922
感觉花的时间有点多了，要废了，滚去板砖
针对Ubuntu系统日志的数据挖掘及分析处理
某技术爱好者的专栏
09-02 1198
针对Ubuntu系统日志的数据挖掘及分析处理
linux journalctl 命令
weixin_34390105的博客
04-12 536
目录 Help 输出所有的日志记录 匹配(match) 把日志保存到文件中 限定日志所能占用的最高容量 查看某次启动后的日志 查看指定时间段的日志 同时应用 match 和时间过滤条件 按 unit 过滤日志 通过日志级别进行过滤 实时更新日志 只显示最新的 n 行 控制输出 按可执行文件的路径过滤 查看内核日志 总结 journalctl 用来查询 systemd-journald 服务收集...
Ubuntu 24.04 systemd-journald日志系统 journalctl 查看日志
云途行者 DevOps 技术分享
06-11 935
systemd-journald 是 systemd 套件中的系统日志服务，自 Ubuntu 16.04 起逐渐成为默认日志解决方案。统一日志管理：收集系统内核、服务、应用程序的日志二进制格式存储：日志以 journal 格式存储在 /var/log/journal，支持高效查询丰富元数据：自动添加时间戳、PID、用户、主机等信息灵活过滤机制：通过 journalctl 命令实现精准日志筛选。
Ubuntu 常用日志工具
par@ish的博客
12-21 2540
Elasticsearch用于存储和搜索日志数据，Logstash用于收集、解析和转发日志，而Kibana则提供了一个可视化的界面来查询和分析日志。虽然不是默认工具，但Loki是一个越来越受欢迎的日志聚合和查询系统，特别适合与Prometheus和Grafana配合使用进行监控和分析。Graylog是一个开源的日志管理系统，它可以收集、索引、存储和分析大量的日志数据，并提供了丰富的搜索和可视化功能。：日志记录了系统的访问情况、用户行为和安全事件，用于检测和调查潜在的安全威胁，如入侵企图、未经授权的访问等。
Ubuntu下日志分析、统计
weixin_30449453的博客
08-15 385
通过分析日志均匀程度，分析定位事件时间 cat /var/log/syslog|awk '{print $1,$2,$3}'|egrep -o "([[:alnum:]]{1,4} [[:digit:]]{1,2} [[:digit:]]{2})"|uniq -c cat /var/log/syslog|grep "Dec 4（日期）"|awk '{print $3}'...
追踪系统启动全过程：journalctl与dmesg日志分析的8种高效用法
系统启动日志是操作系统从固件加载到用户空间服务初始化全过程的“飞行记录仪”，记录了硬件探测、内核初始化、驱动加载及服务启动的关键时序与状态信息。对于IT从业者而言，掌握启动日志不仅意味着能快速定位宕机、...
x-ui 面板管理脚本 0. 退出脚本 ———————————————— 1. 安装 x-ui 2. 更新 x-ui 3. 卸载 x-ui ———————————————— 4. 重置用户名密码 5. 重置面板设置 6. 设置面板端口 7. 查看当前面板设置 ———————————————— 8. 启动 x-ui 9. 停止 x-ui 10. 重启 x-ui 11. 查看 x-ui 状态 12. 查看 x-ui 日志 ———————————————— 13. 设置 x-ui 开机自启 14. 取消 x-ui 开机自启 ———————————————— 15. 一键安装 bbr (最新内核) 16. 一键申请SSL证书(acme申请) 面板状态: 已运行 是否开机自启: 是 xray 状态: 未运行该怎么办
最新发布
11-14
我们之前已经分析过日志，注意到日志中的时间戳是2025年（未来时间），这会导致TLS证书验证失败（因为证书有效期通常是当前时间）。另外，用户成功登录了x-ui面板，说明面板服务是正常的，但Xray核心服务未运行。...
systemctl/journalctl Ubuntu
hushui的专栏
07-24 568
To make this the default, use sudo systemctl set-default multi-user.target To return to default booting into X, use sudo systemctl set-default graphical.target To see the current default target, sudo systemctl get-default
ubuntu journalctl — 检索 systemd 日志
06-04 537
常用:查看最近1000行log sudo journalctl -f --lines=1000-u server.$PROJECT_NAME --no-full,--full,-l 如果字段内容超长则以省略号(…)截断以适应列宽。 默认显示完整的字段内容(超长的部分换行显示或者被分页工具截断)。 老旧的-l/--full选项 仅用于撤销已有的--no-full选...
ubuntu 创建服务、查看服务日志
qq_41234788的博客
01-05 822
ubuntu 创建服务、查看服务日志
ubuntu 安装apache日志分析软件awstats
大雄不爱吃肉
08-09 742
http://www.lylinux.org/ubuntu-%E5%AE%89%E8%A3%85apache%E6%97%A5%E5%BF%97%E5%88%86%E6%9E%90%E8%BD%AF%E4%BB%B6awstats.html Awstats是一个免费非常简洁而且强大有个性的统计工具。它可以统计您站点的如下信息： 一：访问量，访问次数，页面浏览量，点击数，数据流量等 二
Ubuntu日志清理/var/log/journal
weixin_51513710的博客
04-21 8011
Ubuntu虚拟机空间不足时，可以通过清除系统日志/var/log/journal来释放空间。 查看/var/log中个文件大小 sudo du --max-depth=1 -h /var/log /var/log/journal文件夹大小有2G cd /var/log/journal 直接删除，暂时解决 rm -rf /var/log/journal/88f08a5a995845578f49660b102c7a7d 再次查看 journalctl 命令自动维护文件.
Ubuntu下飞控日志分析工具MAVGCL的搭建
baidu_41704597的博客
07-09 1135
Linux Ubuntu下飞控日志分析工具MAVGCL的搭建 之前看到有人在微信群里秀一个飞控日志的软件，感觉很酷，就一直心里痒痒，折腾半天总算在别人帮助下搭出来了。 官方文档：https://github.com/ecmnet/MAVGCL
ubuntu 系统提示 You are in emergency mode. type “journalctl -xb” to view system logs
csdnlizhihao的博客
10-21 6062
ubuntu 系统提示 journalctl -xb故障现象故障原因解决办法 故障现象 ubuntu 系统提示 You are in emergency mode. type “journalctl -xb” to view system logs 故障原因 磁盘挂载得有问题 解决办法 Solution No1 1、执行命令 journalctl -xb 2、执行命令 /fsck failed 3、记录报错的磁盘盘符 (/dev/sda1， 报错信息显示成红色) 4、运行命令sudo nano /etc/f
Ubuntu 16.04 搭建 ELK 日志分析平台
jsd2root的博客
06-21 691
我要搭建的ELK Stack图示： ELK服务器建议配置： 内存不少于4G CPU：2 Ubuntu 16.04 #1 安装Java JDK Elasticsearch和Logstash都是使用java写的，所以我们需要安装Java，Elasticsearch建议安装Oracle Java 8（OpenJdk应该也行）： Ubuntu 16.04安装Java JDK #2 安...
ubuntu 系统 /var/log/journal/ 垃圾日志清理
热门推荐
Nodejs
08-08 1万+
CentOS系统中有两个日志服务，分别是传统的 rsyslog 和 systemd-journal systemd-journald是一个改进型日志管理服务，可以收集来自内核、系统早期启动阶段的日志、系统守护进程在启动和运行中的标准输出和错误信息，还有syslog的日志。 该日志服务仅仅把日志集中保存在单一结构的日志文件/run/log中，由于日志是经历过压缩和格式化的二进制数据，所以在查看和定位的时候很迅速。 默认情况下并不会持久化保存日志，只会保留一个月的日志。另外，一些rsyslog无法收集的日志也会
ubuntu 开机提示 you are in emergency mode,journalctl -xb
qq_37087723的博客
12-14 1518
进入系统界面查看出问题的盘符类型。然后lsblk查看挂载情况我的是/dev/sda3没有挂载上，对应/home目录，注意这时候不要直接mount需要先修复等待修复完成，在重新挂载最后reboot。
ubuntu系统查看日志
04-10
### Ubuntu 系统中查看系统日志或应用程序日志的方法 在 Ubuntu 系统中，可以通过多种方法和工具来查看系统日志以及应用程序日志。以下是详细的说明： #### 使用 `journalctl` 查看系统日志 `journalctl` 是 systemd 提供的一个强大工具，用于查询和管理系统日志。它可以用来查看由 syslog 和其他服务生成的日志。 - **查看所有日志** 可以使用以下命令查看所有的系统日志： ```bash journalctl ``` - **按时间范围过滤日志** 如果只想查看最近一段时间内的日志，可以指定时间段： ```bash journalctl --since "2023-01-01" --until "2023-01-31" ``` 或者更简单的相对时间： ```bash journalctl --since "today" --until "now" ``` - **实时监控日志** 若要实时跟踪最新的日志条目，可使用 `-f` 参数： ```bash journalctl -f ``` 上述功能均基于 systemd 的日志管理机制[^1]。 #### 查看特定的服务日志 如果想查看某个具体服务（如 SSH、Apache）的日志，可以结合服务名称进行过滤： ```bash journalctl -u ssh.service ``` 这会显示与 SSH 服务相关的所有日志信息。 对于 Apache HTTP Server，则可以用类似的命令： ```bash journalctl -u apache2.service ``` #### 手动查阅 `/var/log/` 下的文件 除了通过 `journalctl` 外，传统的 Linux 日志存储路径仍然有效，在 `/var/log/` 目录下保存了许多重要的日志文件。常见的有以下几个类别及其对应的文件位置[^3]: - **系统启动日志** ```plaintext /var/log/boot.log ``` - **身份验证相关活动** ```plaintext /var/log/auth.log ``` - **内核产生的警告或者错误** ```plaintext /var/log/kern.log ``` - **软件包管理操作历史** ```plaintext /var/log/dpkg.log ``` 可以直接打开这些纯文本格式的日志文件来进行分析，比如利用 `cat`, `less`, 或者 `tail` 命令读取最后几行数据以便快速定位最新发生的事件： ```bash tail -n 50 /var/log/syslog ``` 另外值得注意的是 Nginx 这样的网络应用其自身的访问及错误记录通常位于独立子目录之中，例如： ```plaintext /var/log/nginx/access.log /var/log/nginx/error.log ``` 这是按照标准惯例设置的结果[^4]。 #### 图形界面下的解决方案 对于偏好 GUI 工具而非终端指令集的操作人员来说，也可以借助内置的应用程序——“系统日志查看器”。只需简单地搜索并启动此实用程序即可浏览包括但不限于前面提到过的各类别在内的众多预定义分类项；而且支持基本检索功能加上动态更新特性使得排查问题变得更加直观高效[^2]。 --- ###
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值