Journalctl 查看日志

发布时间: 更新时间: 总字数:388 阅读时间:1m 作者: IP上海 分享 网址

journalctl 用于管理日志

介绍

  • 配置文件:/etc/systemd/journald.conf
  • 服务:systemctl status systemd-journald.service
# 查看启动所有日志
$ sudo journalctl

# 查看内核日志
$ sudo journalctl -k

# 查看本次启动的日志
$ sudo journalctl -b

# 查看上一次启动的日志
$ sudo journalctl -b -1

# 查看指定时间的日志
$ sudo journalctl --since="2019-11-16 12:00:00"
$ sudo journalctl --since "10 min ago"
$ sudo journalctl --since yesterday
$ sudo journalctl --since "2019-11-15" --until "2019-11-16 12:00:00"

# 显示最新 10 行的日志
$ sudo journalctl -n

# 显示指定行数的日志
$ sudo journalctl -n 20

# 实时滚动显示最新日志
$ sudo journalctl -f

# 查看指定服务的日志
$ sudo journalctl /usr/lib/systemd/systemd

# 查看指定进程的日志
$ sudo journalctl _PID=1

# 查看某个路径的脚本的日志
$ sudo journalctl /usr/bin/bash

# 查看指定用户的日志
$ sudo journalctl _UID=88 --since today

# 查看某个 Unit 的日志
$ sudo journalctl -u tengine.service
$ sudo journalctl -u tengine.service --since today

# 实时滚动显示某个 Unit 的最新日志
$ sudo journalctl -u tengine.service -f

# 合并显示多个 Unit 的日志
$ journalctl -u tengine.service -u chrony.service --since today

# 查看磁盘使用情况
$ journalctl --disk-usage

# 按日期或容量清理
$ journalctl --vacuum-time=7d
$ journalctl --vacuum-size=500M

# 检查日志文件是否正常
$ journalctl --verify

日志 Suppressed 问题

Nov 16 10:21:14 cn-xiexianbin journal: Suppressed 1422 messages from /system.slice/tengine.service

解决方法:

  • 修改 /etc/systemd/journald.conf
[Journal]
RateLimitInterval=30s  # default is 30s
RateLimitBurst=5000  # 1000
  • 重启服务
systemctl restart systemd-journald.service
Home Archives Categories Tags Statistics
本文总阅读量 次 本站总访问量 次 本站总访客数