Ubuntu服务日志查看技巧（小白也能轻松掌握的Linux系统日志排查方法）

什么是 Ubuntu 服务日志？

Ubuntu 自 16.04 起默认使用 systemd 作为初始化系统，它集成了强大的日志管理工具 journald。所有系统服务、内核消息、用户操作等都会被记录下来，形成结构化的日志数据。

核心工具：journalctl 命令

要查看 Ubuntu 服务日志，最常用也最强大的命令就是 journalctl。它是 systemd 提供的日志查询工具，支持多种过滤和格式化选项。

1. 查看某个服务的日志（例如 nginx）

sudo journalctl -u nginx.service  

这里的 -u 表示按 unit（服务单元）过滤，nginx.service 是服务名。你可以替换成你自己的服务，比如 apache2、mysql 或自定义服务。

2. 实时跟踪日志（类似 tail -f）

sudo journalctl -u nginx.service -f  

加上 -f 参数后，命令会持续输出新产生的日志，非常适合调试正在运行的服务。

3. 查看最近的日志（按时间过滤）

# 查看今天的所有日志sudo journalctl --since today# 查看最近1小时的日志sudo journalctl --since "1 hour ago"# 查看某服务最近重启后的日志sudo journalctl -u myapp.service -b  

这些时间过滤功能能帮你快速定位特定时间段的问题，避免翻阅大量无关日志。

4. 按优先级过滤日志

# 只显示错误（err）、警告（warning）及以上级别sudo journalctl -p err..alert  

日志级别从低到高包括：debug、info、notice、warning、err、crit、alert、emerg。

其他实用技巧

• 保存日志到文件：如果你需要把日志发给同事或存档，可以用重定向：
  sudo journalctl -u nginx.service > nginx.log
• 查看所有启动以来的日志：使用 -b 参数（boot）：
  sudo journalctl -b
• 日志持久化：默认情况下，journald 日志存储在内存中（/run/log/journal），重启后会丢失。若想永久保存，需创建目录并重启服务：
  sudo mkdir -p /var/log/journal
sudo systemctl restart systemd-journald

总结

掌握 Ubuntu服务日志查看 技巧，是每个 Linux 用户的必备技能。通过 journalctl 命令，你可以灵活地查询、过滤和跟踪系统与服务日志。无论是排查 systemd日志管理 问题，还是分析应用崩溃原因，这些方法都能大幅提高你的效率。

记住几个关键词：使用 -u 指定服务，-f 实时跟踪，--since 按时间筛选。多加练习，你很快就能熟练运用这些 Linux系统日志 工具了！

提示：如果你使用的是较老版本的 Ubuntu（如 14.04），可能仍使用 syslog，日志通常位于 /var/log/ 目录下，如 /var/log/syslog 或 /var/log/nginx/error.log。但现代 Ubuntu 推荐使用 journalctl命令 进行统一管理。