ubuntu镜像如何查看系统日志

ubuntu

小樊

2025-08-17 15:11:05

栏目: 智能运维

在Ubuntu镜像中查看系统日志常用以下方法：

使用journalctl命令（推荐，适用于systemd系统）
- 查看所有日志：sudo journalctl
- 查看特定服务日志（如SSH）：sudo journalctl -u sshd
- 查看实时日志：sudo journalctl -f
- 按时间过滤：sudo journalctl --since "2025-08-01" --until "2025-08-17"
直接查看日志文件
- 系统整体日志：sudo cat /var/log/syslog 或 sudo less /var/log/syslog
- 认证日志：sudo cat /var/log/auth.log
- 内核日志：sudo cat /var/log/kern.log 或 dmesg（查看内核环缓冲区）
实时监控日志
- 使用tail -f命令持续查看新增日志：sudo tail -f /var/log/syslog
图形界面查看
- 安装并使用gnome-system-log工具：sudo apt install gnome-system-log，通过图形界面搜索和过滤日志。

注意：部分操作需管理员权限，使用sudo命令；日志文件路径可能因系统配置略有差异，优先通过journalctl或/var/log目录查看。

最新问答