Journalctl查看并操作Systemd日志

admin

日志管理
Systemd 统一管理所有 Unit 的启动日志。带来的好处就是，可以只用journalctl一个命令，查看所有日志（内核日志和应用日志）。日志的配置文件是/etc/systemd/journald.conf。
7 w8 {7 {3 a! P% B. |7 {$ y
journalctl功能强大，用法非常多。
0 Z4 D. g2 m* a+ S0 u
查看所有日志（默认情况下 ，只保存本次启动的日志）   
    #  journalctl
1 E4 T$ s+ q0 T  }     查看内核日志（不显示应用日志）
, b$ H* b8 b' \3 s' L% i    #  journalctl -k
$ v  h8 H( {+ X     查看系统本次启动的日志
    #  journalctl -b
# J7 @9 o- F! A; a& S; \! Q$ Q    #  journalctl -b -0
3 x/ c* {- C: u/ X     查看上一次启动的日志（需更改设置）
    #  journalctl -b -1
9 g& |+ Z4 Q6 e( W/ j$ z: X     查看指定时间的日志
, Y$ Z5 D) h! f! [    #  journalctl --since="2012-10-30 18:17:16"
    #  journalctl --since "20 min ago"
7 u  ?# Z! z8 D: ~. C8 L+ y    #  journalctl --since yesterday
$ h: w- \: w' q& K6 e    #  journalctl --since "2015-01-10" --until "2015-01-11 03:00"
/ I0 e  H- L( v. W& L7 B7 ]$ A. g    #  journalctl --since 09:00 --until "1 hour ago"
     显示尾部的最新10行日志
' ~* j4 K9 n- m( R0 [( d6 Z% P$ Y    #  journalctl -n
     显示尾部指定行数的日志
    #  journalctl -n 20
+ Y' R) F5 g  t* @! i     实时滚动显示最新日志
" C5 i- n7 s0 G6 d) o" e    #  journalctl -f
- j, W3 |+ D, W) F2 ]# B0 i     查看指定服务的日志
: p& ]7 B+ [/ O0 G    #  journalctl /usr/lib/systemd/systemd
     查看指定进程的日志
' X, f  R" j, C) U" F    #  journalctl _PID=1
     查看某个路径的脚本的日志
+ @* E( a) J  T( ~( h# F9 }. f    #  journalctl /usr/bin/bash
2 L9 J- u. |5 n% M+ K7 }  a     查看指定用户的日志
    #  journalctl _UID=33 --since today
     查看某个 Unit 的日志
    #  journalctl -u nginx.service
    #  journalctl -u nginx.service --since today
     实时滚动显示某个 Unit 的最新日志
0 |- H# X/ g' w3 c$ D4 _8 f    #  journalctl -u nginx.service -f
     合并显示多个 Unit 的日志
, p3 Q% @  w( M1 e9 f    # journalctl -u nginx.service -u php-fpm.service --since today

查看指定优先级（及其以上级别）的日志，共有8级

0: emerg
     1: alert
     2: crit
, {% {6 m7 N7 u% t# [% V     3: err
     4: warning
& d7 F( p7 w( S     5: notice
     6: info
2 p4 q1 n% i" M+ e* B3 h     7: debug
    #  journalctl -p err -b
     日志默认分页输出，--no-pager 改为正常的标准输出
    #  journalctl --no-pager
9 _' p& G2 O5 }2 {8 \- F     以 JSON 格式（单行）输出
    #  journalctl -b -u nginx.service -o json
     以 JSON 格式（多行）输出，可读性更好
" {" w1 x# R0 _; d2 ^    #  journalctl -b -u nginx.serviceqq
8 h( s: V4 ?  ]0 S2 s. c! T     -o json-pretty
     显示日志占据的硬盘空间
- R7 B  Y& Y! C    #  journalctl --disk-usage
     指定日志文件占据的最大空间
1 k! R# F" F' j- f( s& I2 `    #  journalctl --vacuum-size=1G
  g9 N, y+ D' I) f+ ^% _& O( ]     指定日志文件保存多久
% o$ Q0 z: T: i( p  d    #  journalctl --vacuum-time=1years


& q1 b, \! {- P: G