首页/云/可观测性速查/journalctl:systemd 日志速查
日志平台52 条

journalctl:systemd 日志速查

systemd 服务日志集中在 journal:按服务/时间/级别过滤、跟看实时输出、查看磁盘占用与清理,是系统层排障的起点。

可观测性速查云更新于 2026-10-12

常用命令

常用命令
journalctl -u nginx -f                      # 实时跟看
journalctl -u nginx --since "1 hour ago"    # 时间过滤
journalctl -p err -b                        # 本次启动的错误级别
journalctl --disk-usage                     # 占用空间
journalctl --vacuum-time=7d                 # 只保留 7 天
/var/log/journal 存在时日志持久化;不存在则重启后丢失,长期排障前先确认存储位置。

易错点

  • journal 占用过大先看 --disk-usage 再 vacuum,别直接删目录文件
  • 容器内多数不带 systemd,journalctl 适用宿主机服务而非容器进程

数据来源与参考

  • systemd 官方文档 · journalctl 手册
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌