1、使用journalctl -b查看本次启动日志，结合-f实时跟踪或grep过滤服务；2、用dmesg检查内核初始化日志，可分页或保存至文件；3、查阅/var/log/boot.log、syslog等传统日志文件获取启动记录；4、通过systemd-analyze分析启动耗时与依赖关系，定位慢启动服务。
如果您在排查Linux系统启动问题时发现无法正常进入系统或服务启动异常，可以通过查看启动过程中的日志来定位故障点。以下是几种常用的日志查看方法。
本文运行环境：Dell XPS 13，Ubuntu 22.04
一、使用journalctl命令查看启动日志
systemd-journald服务会记录系统启动过程中的所有日志信息，journalctl是查看这些日志的主要工具。该方法适用于使用systemd作为初始化系统的Linux发行版。
1、打开终端，输入以下命令查看本次启动的日志：
journalctl -b
2、若要查看上一次启动的日志，可执行：
journalctl -b -1
3、通过添加-f参数实时跟踪启动日志输出：
journalctl -f
4、结合grep过滤特定服务的启动信息，例如检查networking服务：
journalctl -b | grep networking
二、查看内核初始化日志dmesg
dmesg命令用于显示内核环形缓冲区的内容，包含硬件检测、驱动加载和早期系统初始化过程的详细信息，适合诊断底层启动问题。
1、在终端中运行以下命令查看完整的内核启动日志：
dmesg
2、为便于阅读，可将输出结果分页显示：
dmesg | less
3、仅查看与设备初始化相关的消息，使用grep过滤关键字如“USB”、“eth”：
dmesg | grep -i eth
4、将当前内核日志保存到文件以供后续分析：
dmesg > /home/user/dmesg_boot.log
三、检查传统系统日志文件
部分系统仍保留传统的日志文件存储方式，/var/log目录下的boot.log、messages或syslog文件可能包含启动过程的关键记录。
1、查看系统启动时的服务输出日志（如果存在）：
cat /var/log/boot.log
2、使用tail命令查看最近的系统日志条目：
tail -n 50 /var/log/syslog
3、查找包含“starting”或“started”的行，了解服务启动顺序：
grep "Started" /var/log/syslog
4、对于Red Hat系列系统，可查看messages文件：
cat /var/log/messages | grep "system boot"
四、利用systemd-analyze分析启动性能
systemd-analyze不仅能够分析启动耗时，还能列出各阶段和服务的启动时间，帮助识别拖慢启动过程的组件。
1、查看整体启动时间统计：
systemd-analyze
2、列出各个启动单元的加载时间，按耗时排序：
systemd-analyze blame
3、以树状结构展示启动单元之间的依赖关系：
systemd-analyze critical-chain
4、查看特定服务的启动路径和依赖链：
systemd-analyze critical-chain ssh.service
