journalctl是systemd日志管理工具，用于查看系统及服务日志。首先可运行journalctl查看全部日志，了解系统整体运行情况；通过--since和--until按时间范围筛选，如today、yesterday或具体时段，便于定位异常；使用-u选项查看特定服务如ssh.service或nginx.service的日志，并加-f实时跟踪输出；-f参数还可单独使用以持续监控日志流，Ctrl+C退出；通过_PID=1234按进程ID过滤，-p指定日志级别（如err）查看对应严重程度的消息；最后用--list-boots列出各启动实例，-b -1查看上次启动日志，-b查看本次启动日志，实现精准排查。
如果您需要排查系统或服务的运行问题，但不确定从何处获取详细的执行记录，则可能是由于未正确使用系统的日志管理工具。journalctl 是 systemd 系统和服务管理器的一部分，用于访问和管理系统日志。以下是使用 journalctl 查看日志的具体步骤：
本文运行环境：Dell XPS 13，Ubuntu 22.04
一、查看全部日志
该命令用于显示系统自启动以来的所有日志条目，适用于全面了解系统整体运行状况。
1、打开终端，输入以下命令：
journalctl
2、系统将输出所有已缓存的日志内容，包括内核消息、系统服务启动信息及其他组件日志。
二、按时间范围筛选日志
通过指定时间范围，可以缩小日志查看范围，便于定位特定时间段内的异常行为。
1、查看当天的日志：
journalctl --since today
2、查看昨天的日志：
journalctl --since yesterday --until today
3、查看某一具体时间点前后的内容，例如从上午9:00到10:00：
journalctl --since "09:00" --until "10:00"
三、查看特定服务的日志
当某个服务出现故障时，仅查看该服务相关日志可提高排查效率。
1、查看指定服务（如 ssh.service）的日志：
journalctl -u ssh.service
2、实时跟踪某服务日志输出：
journalctl -u nginx.service -f
四、实时监控日志输出
此模式允许用户持续观察新生成的日志条目，适合在执行操作时同步检查系统反馈。
1、运行以下命令进入实时日志流模式：
journalctl -f
2、按下 Ctrl+C 可退出实时查看模式。
五、按进程ID或日志级别过滤
利用进程ID（PID）或日志优先级进行过滤，有助于精确查找特定进程的行为记录。
1、根据 PID 查询对应进程的日志：
journalctl _PID=1234
2、查看指定日志等级的消息（例如错误级别，优先级为 3）：
journalctl -p err
3、可选的日志级别包括：debug、info、notice、warning、err、crit、alert、emerg。
六、查看特定引导实例的日志
系统每次启动都会生成独立的日志序列，可通过此功能查看某次开机期间的完整日志。
1、列出所有可用的引导记录：
journalctl --list-boots
2、查看第 -1 次（上次开机）的日志：
journalctl -b -1
3、查看本次启动的日志：
journalctl -b
