一、journalctl命令：系统日志查看利器

journalctl是systemd日志管理系统的核心工具，可以查看系统和服务日志：

# 查看所有日志
journalctl

# 查看最近的错误日志
journalctl -p err -b

# 追踪最新日志
journalctl -f

# 查看指定服务的日志
journalctl -u nginx.service

常用参数说明：

• -p：按优先级过滤(emerg/alert/crit/err等)
• -b：只显示当前启动的日志
• -u：指定服务单元
• -f：实时跟踪日志

二、/var/log目录：传统日志文件分析

Linux系统日志主要存储在/var/log目录下：

日志文件	用途
/var/log/messages	常规系统消息
/var/log/syslog	系统日志(Ubuntu/Debian)
/var/log/dmesg	内核启动消息
/var/log/secure	安全认证日志

查看日志文件技巧：

# 查看文件末尾内容
tail -n 100 /var/log/syslog

# 实时监控日志变化
tail -f /var/log/messages

# 按时间筛选日志
grep "2023-11-15" /var/log/syslog

# 查找错误关键词
grep -i error /var/log/messages

三、dmesg命令：内核日志分析

dmesg命令可显示内核环形缓冲区中的消息，特别适合排查硬件和驱动问题：

# 查看所有内核消息
dmesg

# 只显示错误和警告
dmesg --level=err,warn

# 按时间显示
dmesg -T

# 监控实时内核消息
watch -n 1 dmesg

内核日志级别说明：

• 0: emerg (紧急)
• 1: alert (警报)
• 2: crit (严重)
• 3: err (错误)
• 4: warn (警告)

四、第三方日志工具推荐

对于复杂的日志分析需求，可以考虑以下专业工具：

1. logrotate - 日志轮转工具

# 查看配置
cat /etc/logrotate.conf

# 手动执行日志轮转
logrotate -f /etc/logrotate.d/nginx

2. ELK Stack (Elasticsearch+Logstash+Kibana)

企业级日志分析解决方案，适合大规模分布式系统。

3. Graylog

开源的日志管理平台，提供强大的搜索和报警功能。

五、日志分析实用技巧

1. 日志时间同步：确保服务器时间准确，便于日志分析
2. 日志级别设置：合理配置rsyslog/journald的日志级别
3. 日志归档策略：制定合理的日志保留和压缩策略
4. 关键指标监控：设置错误日志的关键词告警
5. 日志安全：保护日志文件不被未授权访问