每天学习一个Linux命令之journalctl

嘿，我最早接触journalctl是在我构建一个旧服务器的时候，大概是1 5 年前。
当时系统出了问题。
仅看 /var/log 中的文件确实很大且分散，很难检查。

journalctl 非常简单。
我记得有一次，有一个sshd服务无法连接。
我在命令行中输入了journalctl -u sshd。
突然就全是ssh相关的日志了。
只需几分钟即可完成，无需长时间查看文件。

最有趣的事情是有一次我安装了新软件，系统死机了。
我直接journalctl -f，边等待边看日志。
正如预期的那样，我看到了这个过程是如何开始的以及它在哪里陷入困境。
这是非常直观的。

另外，例如，如果您想查看上次启动期间发生的情况，只需journalctl -b -1 你会清楚地看到所有启动的服务，这比查看历史记录更清晰。
如果你只是想看错误报告，运行journalctl -p err，几百条日志一下子就只剩下几个了，省去你的麻烦。

但是，我以前经历过这种情况。
有一次我尝试使用 --since "2 02 3 -01 -01 " 来检查某个软件的日志。
结果发现该软件在一月份根本没有运行。
我查了半天，以为是我用错命令了。
然后我发现之后就安装了这个软件。
因此，在使用时间范围时，您需要清楚地检查软件何时开始记录日志。

总之，这些工具都很棒，尤其是systemd系统。
日志都在这里管理，比以前到处放小文件的方法方便多了。
我现在帮助人们解决Linux问题，但是没有journalctl我就做不到。

linux 如何截取一段时间内log日志

方法如下。
真实故事：2 01 8 年，我们运维团队使用sed处理Apache日志。
时间：5 分钟。
编号：sed -n '/2 02 001 01 1 0:00:00/,/2 02 001 01 1 1 :00:00/p' access.log。

不要这样做。
使用 sed 处理 TB 级的日志。
实用说明：最好使用 grep 或 awk，或者使用 logrotate 工具。

linux查询日志的方法

等等，昨晚我在调试该服务器的日志时，我使用 less 来翻阅它并查找每个错误行。
日志文件的大小必须大于十兆字节。
如果我直接用cat打开的话，我的旧电脑可能会死机很长时间。
使用 less 的好处是，你可以搜索“/”加上错误的关键字，它会一闪而过，省去了我手动一页一页返回的麻烦。
然而，有时用少了会感到困惑。
当我按空格键翻页时，我的手颤抖着，我直接翻了回去。
我必须再次按“b”才能返回。
而且有时候我太着急想看日志，想用tail -f直接跟它走，却忘了按Ctrl+C。
当我早上醒来时，输出仍在终端中滚动……这就引出了一个问题，为什么我在阅读日志时总是很匆忙？

linux查看日志的三种命令是什么

Linux中常用的读取日志的方法有3 种，都比较实用。

第一种：实时查看changelog 最常用的是文件名 tail -f。
这默认查看文件的最后 1 0 行，然后继续查看新添加的日志。
它适合跟踪实时日志，例如系统监控和服务启动。
但说实话，因为它不断读取文件变化，所以消耗了大量的内存。

如果你想查看更多行，例如tail -n 2 0 filename，将显示最后2 0行。
或者 tail -n +5 文件名，从第 5 行开始一直到最后。
你想退出吗？只需按Ctrl + C即可。

第二种：搜索关键字旁边的记录 主要命令是cat -n 文件名| grep“关键字”。
cat -n 会显示行号，grep 会过滤掉没有关键字的行号。
比较灵活，比如文件名cat | grep -C 5 'keyword'，这将显示匹配行之前和之后的 5 行（总共 1 1 行）。
grep -B 5 仅查看前 5 行，grep -A 5 仅查看最后 5 行。

此方法特别适合快速查找与错误或事件关联的上下文。
例如，如果您看到 4 04 错误，使用此命令可以立即查看前后环境，从而避免大海捞针。

第三种方法：在编辑器中搜索（以vim为例） 只需输入 vim 文件的名称，文件就会打开。
输入 /keyword 并按 Enter 向前搜索匹配项。
按 n 移动到下一个游戏。
稍后再找？输入 ?Keyword 并按 Enter，然后按 Shift + n 跳转。

这种方法的优点是可以进行编辑和多条件的复杂搜索。
适合深入分析。
例如，如果您想查看与特定进程相关的日志，您可能有一些时间戳和一些状态代码。
您可以使用它逐行对它们进行排序。

退出方式：按Esc键退出搜索，:wq！保存并退出，:q!不保存就直接出去。

附加说明：这些命令适用于任何 Linux 发行版，与计算机品牌无关。
实际使用时，根据情况选择：实时监控用tail -f，精确定位用grep，复杂分析用vim。