journalctl 是 Linux 系统中用于查看和管理 systemd 日志（journald）的核心命令。它能访问由 systemd-journald 服务收集的结构化日志，相比传统 syslog 工具更强大、灵活，尤其适合现代基于 systemd 的发行版如 Ubuntu、CentOS、Debian 和 Fedora。
基本用法与常见选项直接运行 journalctl 不带参数会输出系统所有可用日志，按时间倒序排列：
journalctl常用基础选项包括：
- -f：实时跟踪日志输出，类似 tail -f
- --no-pager：禁用分页器，适合脚本处理或快速查看
- -n 20：只显示最近 20 行日志
- --since "2025-04-01"：查看指定时间之后的日志
- --until "2025-04-05 10:00"：限制日志结束时间
时间格式支持多种写法，例如：
journalctl --since "2 hours ago"journalctl --since "yesterday" --until "today"按服务或单元过滤日志
查看特定服务的日志是日常运维中最常见的需求。使用 -u 指定 unit 名称：
journalctl -u nginx.service结合时间可定位问题时段：
journalctl -u sshd.service --since "today 08:00"若服务刚重启过，只想看本次运行的日志，加 -b：
journalctl -u docker.service -b按进程、用户或路径筛选通过进程 ID 查看某进程产生的日志：
Teleporthq
一体化AI网站生成器，能够快速设计和部署静态网站
182
查看详情
journalctl _PID=1234根据用户查看日志（需启用用户日志支持）：
journalctl --user -u user@1000.service某些字段支持通配符匹配，如查看所有内核消息：
journalctl _TRANSPORT=kernel也可通过可执行文件路径过滤：
journalctl /usr/bin/containerd日志持久化与清理默认情况下，journald 日志保存在内存（/run/log/journal），重启后丢失。要永久保存，需创建目录并修改配置：
sudo mkdir -p /var/log/journalecho "Storage=persistent" | sudo tee /etc/systemd/journald.conf.d/keep.conf
重启服务生效：
sudo systemctl restart systemd-journald日志可能占用较多空间，可用以下命令查看大小和清理：
journalctl --disk-usagejournalctl --vacuum-time=7d # 删除7天前日志
journalctl --vacuum-size=100M # 保留最多100MB
基本上就这些。掌握 journalctl 能快速定位系统和服务问题，关键是熟悉过滤方式和时间控制。合理配置持久化和定期清理，避免日志撑满磁盘。不复杂但容易忽略细节，比如单位名称拼写或时间格式错误会导致查不到内容。
以上就是Linux命令行中journalctl命令详解的详细内容，更多请关注知识资源分享宝库其它相关文章！
相关标签： linux centos go docker nginx ubuntu 工具 ai linux系统 linux命令 排列 nginx var docker linux ubuntu centos debian 大家都在看： Linux命令行中grep命令的详细用法 如何在Linux命令行中使用history命令提高效率？ 如何在Linux中限制网络带宽？ 如何在Linux命令行中进行文件操作？ 如何在Linux中监控网络接口流量？
发表评论:
◎欢迎参与讨论，请在这里发表您的看法、交流您的观点。