journalctl使用方式
journalctl 是 systemd 体系里最值得花时间掌握的工具之一。按「原理 → 常用 → 进阶 → 排障」的顺序讲。 一、原理:日志从哪来 1. systemd-journald 是什么 一个常驻的守护进程,负责收集整个系统的日志,而不是像传统 syslog 那样由各个程序自己往文件里写。 它接收这些来源: 来源 说明 内核 /dev/kmsg,dmesg 的内容 systemd 自身 服务启动、停止、失败 服务的 stdout/stderr 由 systemd 接管的服务,直接输出就被抓走 syslog 套接字 /dev/log,传统程序写 syslog 也进这里 audit…
川公网安备51010802033276号