RockyLinux系统事件管理（从零开始掌握RockyLinux日志查看与systemd事件追踪）

基本命令：使用 journalctl 查看日志

最常用的工具是 journalctl。它能读取 journald 的二进制日志文件，并以人类可读的方式输出。

1. 查看全部系统日志

$ sudo journalctl  

2. 实时跟踪最新日志（类似 tail -f）

$ sudo journalctl -f  

3. 查看某个服务的日志（例如 sshd）

$ sudo journalctl -u sshd  

4. 查看最近一次系统启动的日志

$ sudo journalctl -b  

5. 按时间范围筛选日志

$ sudo journalctl --since "2024-06-01" --until "2024-06-02"  

持久化日志存储（可选）

默认情况下，journald 的日志存储在 /run/log/journal/，系统重启后会丢失。若要实现持久化存储，请执行以下步骤：

# 创建日志目录$ sudo mkdir -p /var/log/journal# 重新加载 systemd-journald 配置$ sudo systemctl restart systemd-journald  

之后，日志将自动保存到 /var/log/journal/，即使重启也不会丢失，这对长期 RockyLinux日志查看 非常有用。

常见问题排查技巧

• 服务无法启动？ 使用 journalctl -u 服务名 -n 50 查看最近50行日志。
• 系统卡顿或崩溃？ 使用 journalctl -p err..alert 查看错误及以上级别的日志。
• 想导出日志做分析？ 使用 journalctl > mylog.txt 导出为文本文件。

总结

通过本文，你已经掌握了 RockyLinux系统事件管理 的核心方法。无论是日常运维还是紧急排错，journalctl 都是你最得力的助手。记住，熟练使用 RockyLinux systemd日志 功能，能让你在系统管理中事半功倍！

坚持实践，你很快就能成为 RockyLinux 日志分析高手！