Linuxjournalctl查看服务日志教程

想精准查看 Linux 系统中某个服务（如 Nginx、SSH）的日志却总查不到？关键在于 journalctl 的使用规范：必须严格使用 `-u` 参数并完整指定带 `.service` 后缀的服务名（如 `journalctl -u nginx.service`），systemd 不会自动补全，拼错、省略后缀或服务非 systemd 启动都会导致日志“消失”；同时，时间过滤需用 ISO 8601 全格式避免时区与截断陷阱，查看最新日志应组合 `-r -n` 而非盲目翻页，而查不到历史日志往往是因为 journald 持久化未启用——这些极易踩坑却极少被文档强调的细节，正是高效排障的核心所在。

查看指定服务日志必须用 -u，且服务名要带 .service

直接运行 journalctl -u nginx 会报错或查不到日志，因为 systemd 要求明确指定 unit 类型。正确写法是 journalctl -u nginx.service。很多服务在 systemctl list-units --type=service 中显示时省略了 .service 后缀，但 journalctl 不做自动补全。

常见错误现象：

• No journal files were found for unit nginx —— 服务名拼错或后缀缺失
• 返回空结果但服务明明在运行 —— 可能该服务没走 systemd 启动（比如手动 ./nginx），此时日志不会进 journald

建议操作：

• 先确认服务是否由 systemd 管理：systemctl status nginx.service
• 不确定后缀时，用 systemctl list-unit-files | grep nginx 查看注册名
• 多个服务合并查日志：可重复使用 -u，如 journalctl -u sshd.service -u nginx.service

--since 和 --until 时间范围过滤容易忽略时区和格式

journalctl --since "2026-04-15 10:00" 看似合理，但实际可能漏掉前几秒——因为默认解析为本地时区，且不带秒会导致截断。更稳妥的是用 ISO 8601 全格式：--since "2026-04-15 10:00:00"。

相对时间虽方便，但要注意：

• --since "1 hour ago" 是以当前时间为基准动态计算，不是固定快照
• --since today 指本地时区 00:00:00 起，不是 UTC
• 跨天查询慎用 yesterday：它只代表“24 小时前”，不是严格按日历算

调试建议：

• 先用 journalctl -n 1 看最新一条日志的时间戳，确认时区和精度
• 组合使用 --since 和 --until 更可靠，例如：journalctl -u nginx.service --since "2026-04-15 09:00:00" --until "2026-04-15 10:00:00"

日志太多时，默认分页和 -n 行数控制常被误用

journalctl -u nginx.service 默认从最旧开始翻页，一屏几十行，想看最近几条反而要狂按 G 或 Shift+G。这不是 bug，是设计行为。

真正高效的做法是组合参数：

• 加 -n 100 只看最后 100 行：journalctl -u nginx.service -n 100
• 加 -r 反序（最新在前）+ -n：journalctl -u nginx.service -r -n 50
• 加 -f 实时跟踪时，-n 仍生效：journalctl -u nginx.service -n 20 -f 先输出最近 20 行，再持续追加

注意：-n 后不跟数字默认是 10，不是全部；而 --no-pager 会取消分页，适合重定向到文件或管道处理，但终端里直接输出可能刷屏。

查不到日志？先确认 journald 是否启用持久化存储

默认情况下，/run/log/journal/ 是临时目录，重启后所有日志丢失。如果查的是昨天的服务日志，而系统没配持久化，journalctl -b -1 或 --since yesterday 就一定为空。

检查方法：

• 运行 journalctl --disk-usage，若输出 Archived and active journals take up 0B，说明没启用持久化
• 确认 /var/log/journal/ 是否存在且非空：ls -l /var/log/journal/

启用持久化需两步：

• 创建目录并设权限：sudo mkdir -p /var/log/journal && sudo chown root:systemd-journal /var/log/journal && sudo chmod 755 /var/log/journal
• 修改 /etc/systemd/journald.conf，取消注释并设为：Storage=persistent，然后重启 sudo systemctl restart systemd-journald

这个配置不生效的典型表现是：journalctl --list-boots 只显示当前 boot（idx 0），没有 -1、-2 等历史记录。

终于介绍完啦！小伙伴们，这篇关于《Linuxjournalctl查看服务日志教程》的介绍应该让你收获多多了吧！欢迎大家收藏或分享给更多需要学习的朋友吧~golang学习网公众号也会发布文章相关知识，快来关注吧！