百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 技术文章 > 正文

systemd入门6:journalctl的详细介绍

zhezhongyun 2025-09-29 15:59 26 浏览

该来的总会来的,逃是逃不掉的。

话不多说,man起来:

man journalctl

洋洋洒洒几百字的描述,是说journalctl是用来查询systemd日志的,这些日志都是 systemd-journald.service 记录下来的。

如果不加任何参数进行命令调用的话,也就是直接:

journalctl

会展示完整的日志内容,从最早收集到的记录开始。

所以上篇文章提到,如果不加 -b 参数的话,第一条展示的是2个月之前的日志。

如果加了参数的话,命令输出的内容会根据参数进行过滤。

参数的格式基本都是 "字段=值" 的格式。

比如:"_SYSTEMD_UNIT=httpd.service",指一条结构化日志记录的某个组件(字段)必须符合条件,才会被筛选出来。一条结构化的日志记录会包含哪些字段呢?发出日志的应用程序自己本身是可以随意定义有哪些字段的。不过journal当中会有一些常用的字段,感兴趣的朋友可以运行以下命令查看常用字段:

man 7 systemd.journal-fields

如果命令指定了多个条件,那么输出的结果会把匹配所有条件的记录展示出来。

如果命令指定了多个条件,同时又有多个指定了同一个字段,举个例子,指定了2个不同的日期,那么匹配这2个日期的日志都会被筛选出来。

最后,加号 + 可以出现在不同的条件语句之间,起到分割的作用。那么匹配 + 左边条件语句的记录和匹配 + 右边条件语句的记录会组合在一起展示,2组记录也就形成了常见的逻辑或的关系。

另外,也可以指定文件的绝对路径作为参数,文件路径可以指向一个文件或者表征链接,不过查询日志的时候,文件必须存在。文件路径可以指向的有:可执行的二进制文件,可执行的脚本,设备节点。指向设备节点的时候呢,最好保证日志被记录下来的时候,和查询日志的时候,设备节点所对应的真实设备是相同的。不然的话,由于系统重启之后,设备节点会被重新分配,绝对路径指向设备节点的话,查询的结果就有可能是错误的。所以想要通过指定设备节点的方式来查询日志的话,查询属于当前启动周期的日志会比较有效。

除此之外,还能够通过 --boot, --unit= 等条件来缩小收缩范围,起到逻辑与的作用。

另外,日志文件会被分为很多文件,并不是把所有日志,想当然地记录在一个大文件当中。可以使用 --user, --system, --directory, --file 来指定你想查看哪一组日志文件。

所有用户都能够查看属于他们自己的日志。不过,默认情况下,只有root用户和少数一部分属于特殊组的用户,能够查看系统和其他人的日志。这些组有:systemd-journal, adm, wheel 。后面两个组传统上,分发版都会给予额外权限。wheel组的成员通常能执行管理任务。

journalctl命令的输出内容默认都是使用less命令进行分页的,同时内容比较长的行,都会根据屏幕的宽度进行截断。超出屏幕右侧的内容,可以按→箭头查看,按←箭头查看左边截断的内容。如果要禁用分页的话,可以加 --no-pager 参数。

同时,输出的内容也会根据日志的等级进行不同程度的高亮。

之前提到日志文件会有很多,有属于用户的,也有属于系统。此外,日志文件还分类型,有已经 rotated 的文件,也有正在被 journald 写入的文件。

关于rotate的概念,将会在下一篇文章中进行说明,我们不见不散。

相关推荐

Python入门学习记录之一:变量_python怎么用变量

写这个,主要是对自己学习python知识的一个总结,也是加深自己的印象。变量(英文:variable),也叫标识符。在python中,变量的命名规则有以下三点:>变量名只能包含字母、数字和下划线...

python变量命名规则——来自小白的总结

python是一个动态编译类编程语言,所以程序在运行前不需要如C语言的先行编译动作,因此也只有在程序运行过程中才能发现程序的问题。基于此,python的变量就有一定的命名规范。python作为当前热门...

Python入门学习教程:第 2 章 变量与数据类型

2.1什么是变量?在编程中,变量就像一个存放数据的容器,它可以存储各种信息,并且这些信息可以被读取和修改。想象一下,变量就如同我们生活中的盒子,你可以把东西放进去,也可以随时拿出来看看,甚至可以换成...

绘制学术论文中的“三线表”具体指导

在科研过程中,大家用到最多的可能就是“三线表”。“三线表”,一般主要由三条横线构成,当然在变量名栏里也可以拆分单元格,出现更多的线。更重要的是,“三线表”也是一种数据记录规范,以“三线表”形式记录的数...

Python基础语法知识--变量和数据类型

学习Python中的变量和数据类型至关重要,因为它们构成了Python编程的基石。以下是帮助您了解Python中的变量和数据类型的分步指南:1.变量:变量在Python中用于存储数据值。它们充...

一文搞懂 Python 中的所有标点符号

反引号`无任何作用。传说Python3中它被移除是因为和单引号字符'太相似。波浪号~(按位取反符号)~被称为取反或补码运算符。它放在我们想要取反的对象前面。如果放在一个整数n...

Python变量类型和运算符_python中变量的含义

别再被小名词坑哭了:Python新手常犯的那些隐蔽错误,我用同事的真实bug拆给你看我记得有一次和同事张姐一起追查一个看似随机崩溃的脚本,最后发现罪魁祸首竟然是她把变量命名成了list。说实话...

从零开始:深入剖析 Spring Boot3 中配置文件的加载顺序

在当今的互联网软件开发领域,SpringBoot无疑是最为热门和广泛应用的框架之一。它以其强大的功能、便捷的开发体验,极大地提升了开发效率,成为众多开发者构建Web应用程序的首选。而在Spr...

Python中下划线 ‘_’ 的用法,你知道几种

Python中下划线()是一个有特殊含义和用途的符号,它可以用来表示以下几种情况:1在解释器中,下划线(_)表示上一个表达式的值,可以用来进行快速计算或测试。例如:>>>2+...

解锁Shell编程:变量_shell $变量

引言:开启Shell编程大门Shell作为用户与Linux内核之间的桥梁,为我们提供了强大的命令行交互方式。它不仅能执行简单的文件操作、进程管理,还能通过编写脚本实现复杂的自动化任务。无论是...

一文学会Python的变量命名规则!_python的变量命名有哪些要求

目录1.变量的命名原则3.内置函数尽量不要做变量4.删除变量和垃圾回收机制5.结语1.变量的命名原则①由英文字母、_(下划线)、或中文开头②变量名称只能由英文字母、数字、下画线或中文字所组成。③英文字...

更可靠的Rust-语法篇-区分语句/表达式,略览if/loop/while/for

src/main.rs://函数定义fnadd(a:i32,b:i32)->i32{a+b//末尾表达式}fnmain(){leta:i3...

C++第五课:变量的命名规则_c++中变量的命名规则

变量的命名不是想怎么起就怎么起的,而是有一套固定的规则的。具体规则:1.名字要合法:变量名必须是由字母、数字或下划线组成。例如:a,a1,a_1。2.开头不能是数字。例如:可以a1,但不能起1a。3....

Rust编程-核心篇-不安全编程_rust安全性

Unsafe的必要性Rust的所有权系统和类型系统为我们提供了强大的安全保障,但在某些情况下,我们需要突破这些限制来:与C代码交互实现底层系统编程优化性能关键代码实现某些编译器无法验证的安全操作Rus...

探秘 Python 内存管理:背后的神奇机制

在编程的世界里,内存管理就如同幕后的精密操控者,确保程序的高效运行。Python作为一种广泛使用的编程语言,其内存管理机制既巧妙又复杂,为开发者们提供了便利的同时,也展现了强大的底层控制能力。一、P...