答案：查看Linux系统日志需使用journalctl、/var/log文件、dmesg及logrotate工具。首先通过journalctl查看systemd日志，支持时间和服务过滤；其次检查/var/log目录下的messages、syslog、auth.log等文件获取详细记录；再用dmesg命令诊断内核与硬件问题，结合-l err和-T参数提升可读性；最后通过logrotate配置日志轮转策略，防止磁盘空间耗尽，确保系统稳定运行。
如果您需要排查系统运行中的问题或监控系统的安全状态，查看系统日志是必不可少的操作。Linux系统会自动记录各类事件，包括内核消息、服务启停、用户登录等，这些信息存储在特定的日志文件中。通过正确的方法可以快速定位异常行为。
本文运行环境：Dell PowerEdge服务器，Ubuntu 22.04
一、使用journalctl命令查看系统日志
journalctl是systemd系统和服务管理器提供的日志查看工具，能够访问由systemd-journald服务收集的结构化日志数据。它支持丰富的过滤选项，适合实时监控和历史日志检索。
1、打开终端，输入journalctl命令查看全部日志内容。
2、按时间筛选日志，例如输入journalctl --since "today"仅显示今日日志。
3、查看特定服务的日志，使用命令格式journalctl -u 服务名.service，如查看ssh服务：journalctl -u ssh.service。
4、实时跟踪日志输出，执行journalctl -f命令，类似于tail -f功能。
二、查看/var/log目录下的日志文件
/var/log是传统Linux系统存放日志文件的核心目录，其中包含多个关键日志文件，适用于不使用systemd的系统或需直接读取文本日志的场景。
1、进入日志目录：cd /var/log。
2、列出常见日志文件，运行ls -l查看是否存在messages、syslog、auth.log等文件。
3、使用cat、less或tail命令查看文件内容，例如查看认证相关日志：sudo less /var/log/auth.log。
4、监控日志动态变化，执行sudo tail -f /var/log/syslog持续观察新增条目。
三、使用dmesg命令查看内核环形缓冲区日志
dmesg命令用于显示内核在启动过程中以及运行时产生的硬件检测和驱动加载信息，特别适用于诊断硬件兼容性或设备故障问题。
1、在终端中输入dmesg显示完整的内核日志输出。
2、为便于阅读，可结合分页工具：dmesg | less。
3、过滤出错误级别消息，执行命令dmesg -l err只显示错误类型日志。
4、将时间戳转换为可读格式，使用参数-h：dmesg -T显示人类可读的时间。
四、利用logrotate管理日志文件大小与归档
logrotate用于自动化管理系统日志的轮转、压缩和删除，防止日志文件无限增长占用磁盘空间，确保日志管理高效且可持续。
1、查看默认配置文件位置：/etc/logrotate.conf和/etc/logrotate.d/目录下各服务配置。
2、编辑某个服务的日志轮转策略，例如修改Nginx配置：sudo nano /etc/logrotate.d/nginx。
3、设置每周轮转一次并启用压缩，添加或确认配置项包含weekly和compress。
4、手动测试配置是否正确：sudo logrotate -d /etc/logrotate.conf以调试模式运行。
