当前位置：首页 > 文章列表 > 文章 > linux > Linux journalctl 如何只看某 systemd 服务本次启动日志

Linux journalctl 如何只看某 systemd 服务本次启动日志

来源：17golang原创 2026-09-10 13:47:37 0浏览收藏

如果只想查看某个 systemd 服务在当前这次系统启动里的日志，直接把服务过滤和启动过滤放在同一条命令中：

# -u 限定服务，-b 限定当前系统启动，--no-pager 便于复制完整输出
journalctl -u demo.service -b --no-pager

把 demo.service 换成实际 unit 名即可。这里的 -u 对应服务边界，-b 对应系统启动边界，两者是交集关系，不是“先看服务、再凭肉眼挑时间”。

官方资料入口：https://www.freedesktop.org/software/systemd/

要点速览

最小写法是 journalctl -u 服务名 -b --no-pager。
空结果优先检查 unit 全名、读取权限和是否为用户服务。
本次系统启动不等于服务最近一次启动；需要历史批次时先看 --list-boots。

先确认 unit 名，再组合 -u 与 -b

服务页面上显示的进程名、软件名和 systemd unit 名可能不同。先用状态命令确认精确名称：

# 显示 unit 的实际状态；不要把进程名直接替换成服务名
systemctl status demo.service --no-pager

# 只查看当前系统启动中该服务的日志
journalctl -u demo.service -b --no-pager -o short-iso

-u 是 --unit= 的短选项，会匹配服务相关的 systemd 日志字段；-b 不带参数时表示当前 boot。两个条件同时存在时，journalctl 只保留同时满足服务和启动批次的记录。-o short-iso 让时间格式更适合跨机器比较，若只想看最近 80 行，可以加 -n 80。

journalctl 使用 -u 服务过滤和 -b 启动过滤连接 _SYSTEMD_UNIT、_BOOT_ID 与 systemd-journald 的静态边界图 — 图1：把 -u 的服务边界和 -b 的启动边界叠加起来，理解为什么结果只保留当前服务本次启动的日志。

本次启动不等于最近一次服务启动

一台机器可能经历多次 boot，同一个服务也可能在一次 boot 中被手动重启多次。因此“当前 boot 的服务日志”仍可能包含本次系统启动后的多次服务实例。先查看系统启动列表：

# 列出日志库能够识别的系统启动批次，0 通常代表当前批次
journalctl --list-boots --no-pager

# 只查看目标服务在当前 boot 的最近 30 行
journalctl -u demo.service -b -n 30 --no-pager

如果要看上一次系统启动，可使用 -b -1；这改变的是系统 boot 边界，不是服务名。较新的 systemd 还提供 --list-invocations，可用于观察 unit 的服务实例边界：

# 查看该 unit 的 invocation 记录；先确认本机 systemd 支持此选项
journalctl -u demo.service --list-invocations --no-pager

# 将当前 boot 内的日志再收窄到一个时间窗口
journalctl -u demo.service -b --since "10 minutes ago" --until now --no-pager

排障时先决定要回答哪个问题：机器重启后的服务表现，用 -b；某次服务重启后的表现，用 invocation 或明确的 --since/--until。不要用“最新几行”代替边界选择。

journalctl 的 --list-boots、--list-invocations、BOOT_ID、INVOCATION_ID 与时间范围静态关系图 — 图2：启动批次、服务实例和时间范围是三种不同边界，比较历史日志前应先确认自己要筛选哪一种。

空结果时按四层检查

现象	优先检查	处理方式
提示找不到 unit 或没有记录	unit 名	用 `systemctl list-units --type=service` 或 `systemctl status` 确认完整名称。
普通用户看不到系统服务日志	读取权限	先用 `sudo journalctl -u demo.service -b` 对比；长期使用可加入系统日志读取组。
服务是用户级 unit	日志范围	使用 `journalctl --user -u app.service -b`，不要和系统级 unit 混查。
重启后历史日志消失	journald 保存策略	检查日志是否持久化；当前日志库没有保存的记录，筛选参数无法补回。