必须用-u参数且服务名带.service后缀，如journalctl -u nginx.service；省略后缀或拼错将查不到日志，因systemd不自动补全，且非systemd启动的服务日志不进入journald。
查看指定服务日志必须用 -u，且服务名要带 .service
直接运行 journalctl -u nginx 会报错或查不到日志，因为 systemd 要求明确指定 unit 类型。正确写法是 journalctl -u nginx.service。很多服务在 systemctl list-units --type=service 中显示时省略了 .service 后缀，但 journalctl 不做自动补全。
常见错误现象：
-
No journal files were found for unit nginx—— 服务名拼错或后缀缺失 - 返回空结果但服务明明在运行 —— 可能该服务没走 systemd 启动（比如手动
./nginx），此时日志不会进 journald
建议操作：
- 先确认服务是否由 systemd 管理：
systemctl status nginx.service - 不确定后缀时，用
systemctl list-unit-files | grep nginx查看注册名 - 多个服务合并查日志：可重复使用
-u，如journalctl -u sshd.service -u nginx.service
--since 和 --until 时间范围过滤容易忽略时区和格式
journalctl --since "2026-04-15 10:00" 看似合理，但实际可能漏掉前几秒——因为默认解析为本地时区，且不带秒会导致截断。更稳妥的是用 ISO 8601 全格式：--since "2026-04-15 10:00:00"。
相对时间虽方便，但要注意：
-
--since "1 hour ago"是以当前时间为基准动态计算，不是固定快照 -
--since today指本地时区 00:00:00 起，不是 UTC - 跨天查询慎用
yesterday：它只代表“24 小时前”，不是严格按日历算
调试建议：
- 先用
journalctl -n 1看最新一条日志的时间戳，确认时区和精度 - 组合使用
--since和--until更可靠，例如：journalctl -u nginx.service --since "2026-04-15 09:00:00" --until "2026-04-15 10:00:00"
日志太多时，默认分页和 -n 行数控制常被误用
journalctl -u nginx.service 默认从最旧开始翻页，一屏几十行，想看最近几条反而要狂按 G 或 Shift+G。这不是 bug，是设计行为。
真正高效的做法是组合参数：
- 加
-n 100只看最后 100 行：journalctl -u nginx.service -n 100 - 加
-r反序（最新在前）+-n：journalctl -u nginx.service -r -n 50 - 加
-f实时跟踪时，-n仍生效：journalctl -u nginx.service -n 20 -f先输出最近 20 行，再持续追加
注意：-n 后不跟数字默认是 10，不是全部；而 --no-pager 会取消分页，适合重定向到文件或管道处理，但终端里直接输出可能刷屏。
查不到日志？先确认 journald 是否启用持久化存储
默认情况下，/run/log/journal/ 是临时目录，重启后所有日志丢失。如果查的是昨天的服务日志，而系统没配持久化，journalctl -b -1 或 --since yesterday 就一定为空。
检查方法：
- 运行
journalctl --disk-usage，若输出Archived and active journals take up 0B，说明没启用持久化 - 确认
/var/log/journal/是否存在且非空：ls -l /var/log/journal/
启用持久化需两步：
- 创建目录并设权限：
sudo mkdir -p /var/log/journal && sudo chown root:systemd-journal /var/log/journal && sudo chmod 755 /var/log/journal - 修改
/etc/systemd/journald.conf，取消注释并设为：Storage=persistent，然后重启sudo systemctl restart systemd-journald
这个配置不生效的典型表现是：journalctl --list-boots 只显示当前 boot（idx 0），没有 -1、-2 等历史记录。
