Linux 查看 Systemd 服务的日志输出

小渣渣

systemd 是 Linux 系统最新的初始化系统(init),作用是提高系统的启动速度，尽可能启动较少的进程，尽可能更多进程并发启动。

systemd 对应的进程管理命令是 systemctl

通过 systemctl 命令查看服务状态，可以看到有日志输出，命令如下：

登录可见。

该服务输出的日志会写入到 /var/log/message 文件内，可以通过 journalctl 命令查看。journalctl 可以查看所有的系统日志文件，由于日志信息量很大，journalctl 还提供了各种参数帮助用户更快速的定位到日志信息。

journalctl 常用命令

.查看所有日志

默认情况下，只保存本次启动的日志

journalctl

.查看内核日志（不显示应用日志）

journalctl -k

.查看系统本次启动的日志

journalctl   -b

journalctl  -b  -0

.查看上一次启动的日志

需更改设置,如上次系统崩溃，需要查看日志时，就要看上一次的启动日志。

journalctl  -b -1

.查看指定时间的日志

journalctl --since="2012-10-3018:17:16"

journalctl --since "20 minago"

journalctl --since yesterday

journalctl --since"2015-01-10" --until "2015-01-11 03:00"

journalctl --since 09:00 --until"1 hour ago"

journalctl --since"15:15" --until now

.显示尾部的最新10行日志

journalctl  -n

.显示尾部指定行数的日志

查看的是/var/log/messages的日志，但是格式上有所调整，如主机名格式不一样而已

journalctl -n 20

.实时滚动显示最新日志

journalctl   -f

.查看指定服务的日志

journalctl  /usr/lib/systemd/systemd

.查看指定进程的日志

journalctl   _PID=1

.查看某个路径的脚本的日志

journalctl    /usr/bin/bash

.查看指定用户的日志

journalctl _UID=33  --since today

.查看某个Unit的日志

journalctl  -u nginx.service

journalctl  -u nginx.service  --since  today

.实时滚动显示某个Unit的最新日志

journalctl -u pmm-agent.service -f



.合并显示多个Unit的日志

journalctl  -u nginx.service  -u php-fpm.service  --since today

小渣渣

systemd服务日志导出
导出systemd服务的日志

登录可见。

--since 导出nginx服务在过去24小时内的日志

登录可见。

-v 查看nginx服务的详细日志

登录可见。

nginx服务的日志导出为JSON格式

登录可见。

持续导出日志

登录可见。