如何查看linux日志

在 Linux 中查看日志的方法很多，主要取决于你使用的发行版、日志系统（syslog / journald）以及你想看哪类日志。下面按常见场景系统说明。

一、传统日志文件（最常用）

日志一般存放在 /var/log 目录中：

ls /var/log

常见日志文件

• /var/log/messages：系统通用日志（CentOS / RHEL）
• /var/log/syslog：系统通用日志（Ubuntu / Debian）
• /var/log/dmesg：内核启动信息
• /var/log/auth.log：登录、认证相关（Ubuntu）
• /var/log/secure：认证相关（CentOS）
• /var/log/boot.log：启动日志
• /var/log/cron：定时任务日志
• /var/log/nginx/、/var/log/httpd/：Web 服务日志

查看方式

# 查看全部
cat /var/log/syslog

# 分页查看
less /var/log/messages

# 实时查看（非常重要）
tail -f /var/log/syslog

# 查看最后 100 行
tail -n 100 /var/log/syslog

# 过滤关键字
grep "error" /var/log/syslog

二、systemd 系统（journalctl）

如果使用 systemd（绝大多数现代 Linux）：

# 查看所有日志
journalctl

# 实时查看
journalctl -f

# 查看本次启动日志
journalctl -b

# 查看某个服务
journalctl -u nginx
journalctl -u docker

# 按时间
journalctl --since "2024-01-01 00:00:00"
journalctl --since "1 hour ago"

# 只看错误
journalctl -p err

三、内核日志（dmesg）

dmesg
dmesg | tail
dmesg | grep usb

（需要 root 权限时加 sudo）

四、应用日志

很多程序有自己的日志目录：

/var/log/nginx/access.log
/var/log/nginx/error.log
/var/log/mysql/
/var/log/docker.log

Docker 示例：

docker logs 容器名
docker logs -f 容器名

五、实用组合技巧

# 实时查看并过滤错误
tail -f /var/log/syslog | grep error

# 查看某时间段的日志
sed -n '/10:00/,/11:00/p' /var/log/syslog

# 日志过大时
less +F /var/log/syslog

六、快速选择建议

如果你愿意，可以告诉我：

• 你用的是 Ubuntu / CentOS / 其他
• 想看 系统 / 某个服务 / 某个错误

我可以直接给你精确命令。