journalctl工具实用

Posted 2021-03-06

Centos7系统中，journactl 是一个常用的查看日志工具，运用好日志工具，排查问题效率提升。
Systemd 统一管理所有 Unit 的启动日志。
日志的配置文件/etc/systemd/journald.conf ，默认即可，一般不用改。
查看所有日志（默认情况下 ，只保存本次启动的日志）
下面列比较实用的查看日志命令。

 journalctl 

查看内核日志（不显示应用日志）

 journalctl -k 

查看指定时间的日志

例如： "显示2020年03月12号，19点14分30秒到当前时间之间的所有日志信息"
    journalctl --since="2020-03-12 19:14:30" 

场景：项目发布后java程序未正常启动，查看发布时间，19：14；通过命令筛选日志，报错看得懂的可以告诉开发，看不明白的可发给开发一起查看，很快找到原因；

获取当前时间的前20分钟的日志

journalctl --since "20 min ago"

获取某一天到某一个时间段的日志信息

journalctl --since "2020-03-12" --until "2020-03-13 03:00" 

追踪日志

journalctl -f

过滤程序选项 -u

journalctl -u httpd.service 

journal日志文件过大，如何删除日志大小。
日志大小设置为1个G;

journalctl --vacuum-size=1024M
查看日志文件大小：（这个只是临时设置日志大小，后面还是会增长到默认的4个G）
du -sh /var/log/journal/

更多可通过 帮助查看

journalctl -h