在使用Debian或基于systemd的Linux发行版时，系统日志是排查问题、监控服务状态的重要工具。而journalctl正是systemd提供的强大日志查看命令。本文将手把手教你如何使用Debian journalctl命令来高效管理systemd日志，即使你是Linux新手也能轻松上手！
什么是systemd日志？
从Debian 8（Jessie）开始，系统默认采用systemd作为初始化系统（init system）。它不仅负责启动和管理系统服务，还集成了一个名为journald的日志守护进程，用于收集内核、系统服务、用户会话等所有日志信息。
与传统的
/var/log/syslog文本日志不同，systemd日志以二进制格式存储（通常位于
/var/log/journal/），具有结构化、高效检索、自动轮转等优势。
基础用法：查看全部日志
最简单的用法就是直接运行
journalctl命令：
journalctl
这会输出从系统启动以来的所有日志，按时间顺序排列。由于日志量可能很大，建议配合分页查看（默认已启用
less分页器）。
常用选项与技巧
1. 查看本次启动的日志
只显示当前系统启动后的日志，非常实用：
journalctl -b
加上
-b -1可查看上一次启动的日志（需确保日志持久化已启用）。
2. 实时跟踪日志（类似tail -f）
journalctl -f
按下
Ctrl+C可退出实时模式。
3. 查看特定服务的日志
例如查看SSH服务的日志：
journalctl -u ssh
其中
-u表示指定unit（服务单元）。你也可以指定完整服务名如
ssh.service。
4. 按时间范围过滤日志
查看今天的所有日志：
journalctl --since today
查看最近1小时的日志：
journalctl --since "1 hour ago"
支持的时间格式非常灵活，如
2024-06-01 10:00、
yesterday等。
5. 组合过滤：服务 + 时间
例如查看nginx服务在过去24小时内的日志：
journalctl -u nginx --since "24 hours ago"
高级技巧：日志持久化与权限
默认情况下，Debian的systemd日志是临时存储在
/run/log/journal/中的，重启后会丢失。若要实现
Linux系统日志管理的持久化，请执行以下步骤： 创建日志存储目录：
sudo mkdir -p /var/log/journal
编辑配置文件：
sudo nano /etc/systemd/journald.conf
取消注释并修改为：
[Journal]Storage=persistent
重启journald服务：
sudo systemctl restart systemd-journald
注意：普通用户默认只能查看自己的日志。若要查看系统级日志，需加入
systemd-journal
用户组：sudo usermod -aG systemd-journal $USER
然后重新登录即可生效。
总结
通过本文，你已经掌握了journalctl日志过滤的核心技能，包括查看全部日志、按服务/时间筛选、实时跟踪以及日志持久化配置。这些技巧将极大提升你在Debian系统中的故障排查效率。
记住，熟练使用
journalctl
是每个Linux系统管理员的必备能力。多加练习，你就能像老手一样快速定位问题根源！
