Linux journalctl日志太长，如何倒序查看journalctl --reverse,journalctl -xeu

需求

Linux journalctl日志太长，如何倒序查看

我们通常关心的是最近的日志，但是每次打开日志都是按时间先后顺序显示的，如何倒序查看，请看下面：

实验

方法一

• journalctl 命令默认按照时间顺序（正序）显示日志条目。但是，如果你想要按照逆序（最新的条目首先显示）查看日志，你可以使用--reverse选项。

journalctl --reverse

• 这将会从最新的日志条目开始，并向上滚动到较早的条目。

• 此外，你还可以结合其他 journalctl 的选项来过滤和查看你感兴趣的日志。例如，如果你只对某个特定服务的日志感兴趣，你可以使用 -u 或 --unit 选项，并结合 --reverse：

journalctl -u your-service-name --reverse

这将仅显示与指定服务相关的日志条目，并且以逆序显示。

方法二

journalctl -xeu your-service-name --reverse

• 当你运行 journalctl -xeu XXXX.service 这个命令时，你正在使用 journalctl 来查询 systemd 的日志，特别是关于 XXXX.service 这个服务单元的日志。这个命令的各个部分的意义如下：

journalctl: 这是 systemd 的日志查看工具，用于访问 systemd 的日志。

-x: 这个选项意味着“详细”（verbose），它会显示与条目相关的额外信息，例如堆栈跟踪，这可能有助于调试问题。

-e: 这个选项用于显示最新的日志条目。通常，它会从最新的条目开始并向上滚动，直到达到日志的末尾或达到你指定的行数限制（如果有的话）。

-u mashang.service: 这个选项指定了你想要查看的服务单元的名称。在这种情况下，你想要查看 mashang.service 的日志。

所以，journalctl -xeu XXXX.service 会显示 XXXX.service 的最新日志条目，并且会显示与这些条目相关的额外信息。这通常在你尝试调试或了解服务为何无法启动、为何崩溃或为何行为异常时非常有用。