首先使用journalctl命令查看系统日志，支持按服务、时间等过滤；接着检查/var/log目录下的messages、auth.log等文件获取系统和安全日志；再用dmesg查看内核硬件及驱动信息；最后通过logrotate管理日志轮转与磁盘空间。
如果您需要排查系统运行中的问题或监控系统活动，查看日志文件是必不可少的操作。LINUX系统会将内核、服务和应用程序的运行信息记录在日志文件中，便于管理员分析和诊断。
本文运行环境：Dell PowerEdge服务器，Ubuntu 22.04
一、使用journalctl命令查看系统日志
journalctl是systemd系统和服务管理器提供的日志查看工具，能够访问由systemd收集的结构化日志数据，支持按时间、服务、优先级等条件过滤。
1、打开终端，输入journalctl命令查看全部日志内容。
2、使用journalctl -u nginx.service查看指定服务（如nginx）的日志。
3、通过journalctl --since "2 hours ago"查看最近两小时内的日志。
4、添加-f参数实时跟踪日志输出：journalctl -f。
二、查看/var/log目录下的日志文件
/var/log是传统LINUX系统存放日志文件的核心目录，包含系统启动、安全认证、软件包安装等多种日志文件，可通过文本查看命令直接读取。
1、进入日志目录：cd /var/log。
2、使用ls命令列出所有日志文件：ls -l。
3、查看系统核心日志文件messages：tail /var/log/messages（部分发行版为syslog）。
4、检查安全相关日志，如用户登录记录：cat /var/log/secure 或 less /var/log/auth.log（Debian系）。
三、使用dmesg命令查看内核环形缓冲区日志
dmesg命令用于显示内核在启动过程中以及运行期间产生的硬件检测和驱动加载信息，适用于排查硬件兼容性和内核错误问题。
1、执行dmesg命令查看完整的内核日志输出。
2、结合管道符与grep筛选特定信息，例如查看USB设备日志：dmesg | grep -i usb。
3、使用分页查看方式避免信息滚动过快：dmesg | less。
4、以人类可读的时间格式显示日志：dmesg -T。
四、利用logrotate管理日志文件大小
logrotate用于自动轮转、压缩和清理日志文件，防止日志占用过多磁盘空间，同时确保历史日志得以保留。
1、查看logrotate主配置文件：cat /etc/logrotate.conf。
2、检查/etc/logrotate.d/目录下的服务专属配置：ls /etc/logrotate.d/。
3、手动测试logrotate配置是否正确：logrotate -d /etc/logrotate.conf（-d表示调试模式）。
4、强制立即执行一次日志轮转：logrotate -f /etc/logrotate.conf。
