统信UOS系统日志排查需结合图形工具、journalctl、应用日志文件、dmesg、systemctl status及/var/log文本日志六种方法，覆盖从界面到内核的全栈诊断。
如果您在统信UOS系统中遇到异常行为、服务中断或界面错误，需快速定位问题根源，则必须调取系统运行过程中产生的原始记录。日志是系统行为的客观映射，涵盖内核启动、服务状态、安全事件及用户操作等多层信息。以下是多种可直接执行的日志查看方法：
一、使用图形化日志收集工具
统信UOS预装了集成式日志管理界面，支持多类日志的集中浏览与筛选，无需命令行即可完成基础排查。
1、点击任务栏启动器图标，打开启动器界面。
2、在搜索框中输入日志收集工具，单击对应图标启动程序。
3、在左侧菜单栏中，根据目标类型选择对应日志类别：系统日志、内核日志、启动日志、dpkg日志、Xorg日志、应用日志或开关机事件。
4、点击某条日志条目后，下方区域将显示详细信息，包括主机名、进程名、时间戳、级别及原始内容字段。
5、如需进一步分析，可点击右上角导出按钮，将当前视图日志保存为txt、doc、xls或html格式文件。
二、通过journalctl查看systemd服务日志
journalctl是systemd日志子系统的标准接口，适用于查看由systemd托管的应用和服务运行时输出，具备时间过滤与上下文追溯能力。
1、打开终端（可通过启动器搜索“终端”或按Ctrl+Alt+T）。
2、执行命令查看最近全部系统级日志：journalctl -xe。
3、若仅关注特定服务（例如dbus），运行：journalctl -u dbus --since "2026-04-30"，其中--since指定起始日期。
4、如需实时跟踪新增日志，添加-f参数：journalctl -u nginx -f。
三、手动查找并读取应用程序专属日志文件
部分桌面或服务类应用不依赖systemd日志系统，而是将日志写入固定路径下的文本文件，需通过文件系统定位并查看。
1、打开文件管理器，进入/var/log/目录，查找以应用名命名的子目录（如nginx、apache2、docker）。
2、对于用户级GUI应用，切换至主目录，依次展开.config/或.local/share/，寻找对应应用名称的子文件夹，检查其中是否存在.log或log/子目录。
3、在终端中使用find命令快速检索：find /var/log -name "*nginx*" 2>/dev/null或find ~/.config -name "*.log" 2>/dev/null。
4、查到日志路径后，使用less分页查看大文件：less /var/log/nginx/error.log；按q键退出。
四、使用dmesg查看内核层硬件与驱动相关日志
dmesg缓存的是内核环形缓冲区中的启动与运行时消息，对诊断设备识别失败、驱动加载异常等底层问题具有不可替代性。
1、在终端中执行：dmesg | head -n 50，查看启动初期关键信息。
2、筛选包含错误关键字的记录：dmesg | grep -i "error\|fail\|warn"。
3、查看最近100行内核日志：dmesg -n 100。
4、将完整内核日志保存至文件便于离线分析：dmesg > /tmp/kern_log_full.txt。
五、通过systemctl status查看服务状态及近期日志
systemctl status命令不仅显示服务当前运行状态，还自动附带最近10行journal日志摘要，是判断服务是否启动失败的第一响应手段。
1、在终端中输入命令：systemctl status sshd.service（将sshd.service替换为实际服务名，如nginx、mysqld等）。
2、观察输出中“Active:”字段，若显示active (running)，表示服务正在运行；若为inactive (dead)，表示已停止；若为failed，表示启动失败。
3、向下滚动可查看最近10行journal日志，其中包含错误提示或启动过程关键事件。
4、若需查看更多关联日志，追加参数：systemctl status nginx.service --no-pager。
六、查看/var/log/目录下传统文本日志
/var/log/目录集中存放SysV风格的明文日志，涵盖系统通用消息、安全事件、定时任务等，是排查底层服务异常的第一手资料源。
1、在终端中执行命令列出常用日志文件：ls -l /var/log/ | grep -E "messages|secure|cron|kern.log|syslog|lastlog|maillog"。
2、确认目标文件是否存在且非空：sudo test -s /var/log/messages && echo "存在且非空" || echo "为空或不存在"。
3、查看文件最后修改时间以判断是否为活跃日志：sudo stat -c "%y %n" /var/log/messages。
4、以只读方式打开messages日志并启用行号：sudo less -N /var/log/messages；在less界面内输入/Failed回车，高亮匹配“Failed”的所有行。
