Journalctl查看并操作Systemd日志

admin

日志管理
Systemd 统一管理所有 Unit 的启动日志。带来的好处就是，可以只用journalctl一个命令，查看所有日志（内核日志和应用日志）。日志的配置文件是/etc/systemd/journald.conf。
6 j% l6 f/ D& a* e0 o
( u/ J7 |+ r8 z7 hjournalctl功能强大，用法非常多。

) _; T/ g- E- \8 m; m* n; O" `4 n4 y 查看所有日志（默认情况下 ，只保存本次启动的日志）   
    #  journalctl
& ~7 a6 O& o9 E/ C     查看内核日志（不显示应用日志）
    #  journalctl -k
     查看系统本次启动的日志
. G7 v; J$ n) G& _0 J# [    #  journalctl -b
: Z8 z$ ?/ d: ^- ?    #  journalctl -b -0
     查看上一次启动的日志（需更改设置）
8 i4 J8 a, F# _) [" l/ ~    #  journalctl -b -1
* K2 H. O& M# D7 A1 `) \5 R/ G     查看指定时间的日志
2 G* c, H' d2 F5 I8 N    #  journalctl --since="2012-10-30 18:17:16"
    #  journalctl --since "20 min ago"
    #  journalctl --since yesterday
    #  journalctl --since "2015-01-10" --until "2015-01-11 03:00"
    #  journalctl --since 09:00 --until "1 hour ago"
     显示尾部的最新10行日志
    #  journalctl -n
     显示尾部指定行数的日志
8 Z" g8 f: M5 ^% x; I- g3 G    #  journalctl -n 20
2 R. b# e! K" D' o* L, y* ^0 w) A     实时滚动显示最新日志
+ Y& ?+ I3 a4 L5 ^7 n& b    #  journalctl -f
4 j) D( r$ L% U! R  j  `     查看指定服务的日志
    #  journalctl /usr/lib/systemd/systemd
     查看指定进程的日志
6 d3 A: a( a: [% l, r/ n3 ?    #  journalctl _PID=1
     查看某个路径的脚本的日志
    #  journalctl /usr/bin/bash
     查看指定用户的日志
4 K- w, k0 k; y    #  journalctl _UID=33 --since today
     查看某个 Unit 的日志
    #  journalctl -u nginx.service
    #  journalctl -u nginx.service --since today
5 j2 ]+ m$ Z* \  t  h     实时滚动显示某个 Unit 的最新日志
* b1 @/ g& k  B, ~8 ^7 _    #  journalctl -u nginx.service -f
, k5 t1 F. V' h9 ~6 U/ }5 n     合并显示多个 Unit 的日志
0 [- y/ u2 W$ K8 X    # journalctl -u nginx.service -u php-fpm.service --since today

2 F/ A4 [# Z3 z  k" v- x/ m0 q* H查看指定优先级（及其以上级别）的日志，共有8级
$ M) M/ g0 L$ ?$ V( o
  H: [# _$ L4 h) h3 L9 U0: emerg
     1: alert
& F) E4 K5 f- r0 ?     2: crit
1 v5 d" ]9 x9 Q7 C, Q, Y  {     3: err
- t0 }+ m4 _" H/ G! B, B     4: warning
     5: notice
0 O% f: R: @( l, J) c     6: info
6 ^& a* y8 X& S+ C* r* S! U     7: debug
3 g, S7 w" n4 F+ |  r! i    #  journalctl -p err -b
     日志默认分页输出，--no-pager 改为正常的标准输出
    #  journalctl --no-pager
     以 JSON 格式（单行）输出
' `3 s4 M3 I* u    #  journalctl -b -u nginx.service -o json
     以 JSON 格式（多行）输出，可读性更好
    #  journalctl -b -u nginx.serviceqq
: |0 a7 F. N4 ?# q+ P, M     -o json-pretty
8 C/ l5 V+ C  U0 l     显示日志占据的硬盘空间
" ?  D5 J. n4 }* q: |) W    #  journalctl --disk-usage
: k) F5 m: O7 U' \5 F# F' E( w     指定日志文件占据的最大空间
, Y- s! w, p1 j7 }1 l$ `    #  journalctl --vacuum-size=1G
     指定日志文件保存多久
9 c: K/ S9 U; u7 T- q, ~    #  journalctl --vacuum-time=1years
2 T9 V( S' z( V: _