一、使用journalctl查看systemd日志

现代Linux发行版大多使用systemd作为初始化系统，journalctl是其日志管理工具：

# 查看所有日志
journalctl

# 查看特定服务的日志
journalctl -u nginx.service

# 实时跟踪最新日志
journalctl -f

# 按时间筛选日志
journalctl --since "2023-01-01" --until "2023-01-02"

优势：支持结构化查询、时间过滤和多日志源整合。

二、通过/var/log目录访问传统日志文件

Linux系统将各类日志存储在/var/log目录下：

• /var/log/messages：通用系统消息
• /var/log/syslog：系统活动记录
• /var/log/auth.log：认证相关日志
• /var/log/kern.log：内核日志

查看方法：

# 查看完整日志
cat /var/log/syslog

# 实时监控日志更新
tail -f /var/log/messages

# 使用grep过滤关键信息
grep "error" /var/log/syslog

三、使用dmesg查看内核环形缓冲区

dmesg命令可以显示内核环形缓冲区中的消息，对于诊断硬件和启动问题特别有用：

# 查看所有内核消息
dmesg

# 按级别过滤消息
dmesg --level=err,warn

# 实时监控新内核消息
watch -n 1 dmesg

四、通过logrotate管理日志文件

长期运行的服务器需要定期轮转日志：

# 手动执行日志轮转
logrotate -f /etc/logrotate.conf

# 查看日志轮转配置
cat /etc/logrotate.d/rsyslog

配置示例：

/var/log/nginx/*.log {
    daily
    missingok
    rotate 14
    compress
    delaycompress
    notifempty
    create 0640 www-data adm
    sharedscripts
    postrotate
        systemctl reload nginx
    endscript
}

五、使用第三方日志分析工具

对于大规模环境，建议使用专业工具：

• ELK Stack (Elasticsearch, Logstash, Kibana)
• Graylog：企业级日志管理
• Splunk：商业日志分析平台
• Prometheus + Grafana：监控和告警

最佳实践建议

1. 定期备份重要日志文件
2. 设置合理的日志轮转策略
3. 对敏感日志进行权限控制
4. 建立集中式日志收集系统
5. 配置关键错误的实时告警