日志与排查40 条

场景：服务反复崩溃怎么查日志

服务 restart 循环：从 systemd 状态到应用日志逐层定位，先看退出码，再看崩溃前最后输出与内核记录。

场景	systemd 服务起不来或反复重启
目标	拿到退出原因与崩溃现场
工具链	systemctl status → journalctl → 内核日志

第 1 步：看单元状态与退出码

systemctl status myapp --no-pager -l
systemctl show myapp -p ExecMainStatus,ExecMainCode,NRestarts

journalctl -u myapp -n 200 --no-pager
journalctl -u myapp --since '10 min ago' | grep -i -E 'error|exception|fail|panic'

dmesg -T | tail -n 30
dmesg -T | grep -i -E 'segfault|oom|killed'

systemctl cat myapp | sed -n '/\[Service\]/,$p'
# 手动以同用户同环境跑一遍命令观察报错
sudo -u appuser /opt/myapp/bin/start --config /etc/myapp.conf

退出码 1 是通用失败、126/127 多为权限/找不到程序、137/9 是 SIGKILL（常见 OOM 或超时）——先看码再读日志方向不跑偏。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌