如何使用 journalctl 在Linux中查看和分析系統(tǒng)日誌

journalctl 是Linux Systems中的強(qiáng)大命令行實(shí)用程序，可讓您查看，分析和管理系統(tǒng)日誌。它是訪問(wèn)由SystemD Init System管理的日誌的主要工具。與散佈在不同目錄之間的傳統(tǒng)日誌文件不同， journalctl 提供了一個(gè)統(tǒng)一的接口，以訪問(wèn)來(lái)自各種來(lái)源的日誌。要簡(jiǎn)單地查看最新的系統(tǒng)日誌，您可以使用命令 journalctl 。這將顯示最新的日誌條目，通常顯示時(shí)間戳，日誌級(jí)別（例如，信息，警告，錯(cuò)誤，關(guān)鍵）和消息本身。輸出滾動(dòng)連續(xù)，顯示底部的最新條目。您可以通過(guò)按CTRLC來(lái)暫停滾動(dòng)。要查看有限數(shù)量的最近條目，您可以使用 -n 之類的選項(xiàng)（例如， Journal> journal ctl -n 10 在最後10個(gè)條目中）。對(duì)於更全面的視圖，您可以使用 -B （從當(dāng)前啟動(dòng)查看日誌）或 -B -1 （從上一個(gè)啟動(dòng)查看日誌）之類的選項(xiàng)。輸出是高度可自定義的，並且使用各種選項(xiàng)可提供對(duì)顯示內(nèi)容的細(xì)粒度控制。例如， Journalctl -U SSHD 顯示與SSH守護(hù)程序相關(guān)的日誌（以下更多內(nèi)容）。在深入研究更高級(jí)的過(guò)濾和分析之前，了解 journal 的基本調(diào)用至關(guān)重要。

過(guò)濾

過(guò)濾 jource> journal ctl for特定服務(wù)或過(guò)程

以查看日誌從特定服務(wù)或過(guò)程中查看日誌，您可以使用 -U code>“ code> -u ”。例如，要查看與Apache Web服務(wù)器專門(mén)關(guān)聯(lián)的日誌（假設(shè)它被管理為名為 httpd >的SystemD單元），則可以使用命令 Journal> Journal> journal cttl -u httpd 。這將僅顯示與 httpd 服務(wù)有關(guān)的條目。同樣，如果要查看特定過(guò)程的日誌，例如 firefox 瀏覽器，則可以使用 -p 選項(xiàng)和進(jìn)程名稱： Journal> Journal> Journal> journal> journal> pr -p 12345 。 （請(qǐng)注意， 12345 將被實(shí)際的流程ID替換）。但是，隨著ID可能會(huì)更改，使用過(guò)程ID對(duì)於長(zhǎng)期運(yùn)行的過(guò)程不太可靠。使用 Journalctl ，如果服務(wù)不是SystemD單元，則直接通過(guò)進(jìn)程名稱過(guò)濾是更常見(jiàn)和健壯的。您還可以將其與其他選項(xiàng)結(jié)合使用，以進(jìn)行更精緻的過(guò)濾，例如指定時(shí)間範(fàn)圍或日誌級(jí)別（下面詳細(xì)介紹）。請(qǐng)記住，用您的服務(wù)或進(jìn)程的實(shí)際名稱替換 httpd firefox 。

過(guò)濾

過(guò)濾 journal> journalctl 輸出以快速查找錯(cuò)誤或警告

快速識(shí)別對(duì)日誌輸出中的錯(cuò)誤或警告，以確定對(duì)數(shù)字輸出的錯(cuò)誤或警告。 Journal ctl 提供了方便的選項(xiàng)，可以按日誌級(jí)別過(guò)濾。 -p 選項(xiàng)允許您指定要顯示的消息的優(yōu)先級(jí)。公共優(yōu)先級(jí)級(jí)別包括 emper ，警報(bào)， crit ， err ，警告，注意>通知， info> info code> debug 。要僅查看錯(cuò)誤消息，請(qǐng)使用 journalctl -p err 。此命令將僅顯示具有“錯(cuò)誤”或更高的優(yōu)先級(jí)級(jí)別的條目。要查看錯(cuò)誤和警告，您可以使用 journal ctl -p警告。這比通過(guò)整個(gè)日誌輸出手動(dòng)掃描的速度要快得多，尤其是對(duì)於大型日誌文件。 You can combine this with other filters, such as the -u option to find errors specifically related to a particular service or process (eg, journalctl -u httpd -p err).

Common journalctl Commands for Managing and Analyzing Log Files Effectively

Beyond basic viewing and filtering, journalctl offers several powerful commands for effective log management and analysis:

• Viewing logs from a specific time range: Use the --since and --until options to specify a time range (eg, journalctl --since "2023-10-27 10:00:00" --until 2023-10-27 11：00：00 ）。
• 搜索特定關(guān)鍵字：使用 -r 選項(xiàng)，以逆轉(zhuǎn)日誌條目的順序（用於查找最新出現(xiàn)）和 -K 搜索kernel Messages。 You can also search for specific keywords within log messages using grep (eg, journalctl | grep "error").
• Viewing logs in a specific format: The -o option allows you to specify the output format, such as short, verbose, or JSON 。 冗長(zhǎng)選項(xiàng)提供了最細(xì)節(jié)。
• 將日誌導(dǎo)出到文件：使用＆gt; operator（例如， jourdy> journalctl -u httpd＆httpd＆gt; httpd＆gt; httpdpd; httpd..log
）。 SystemD會(huì)自動(dòng)處理日誌旋轉(zhuǎn)，但是您可以通過(guò)SystemD配置文件進(jìn)行進(jìn)一步配置。

這些命令以及上述選項(xiàng)提供了一個(gè)全面的工具包，用於使用Linux中的 journal> journal> journal> journal cttl 在Linux中有效地管理和分析系統(tǒng)日誌。掌握這些技術(shù)對(duì)於有效的系統(tǒng)管理和故障排除至關(guān)重要。

以上是如何使用JournalCtl在Linux中查看和分析系統(tǒng)日誌？的詳細(xì)內(nèi)容。更多資訊請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！