统信uos日志导出需通过可靠方式，包括：一、图形化日志收集工具一键导出；二、journalctl命令导出systemd日志；三、手动复制/var/log/原始日志；四、dmesg导出内核日志；五、apt/dpkg日志导出。
如果您需要将统信UOS系统中产生的日志信息提供给售后技术支持进行问题诊断，则必须通过可靠、完整且可验证的方式导出日志。以下是多种经验证的导出方法，每种方法适用于不同场景与权限条件。
一、使用图形化日志收集工具一键导出
该工具为统信UOS桌面环境预装的官方日志管理界面，无需命令行操作，支持多类型日志打包导出，适合非技术人员或快速提交基础日志包。
1、点击任务栏左下角启动器图标，打开应用启动器。
2、在搜索框中输入日志收集工具，点击对应图标运行程序。
3、在主界面左侧列表中，勾选需导出的日志类型，包括系统日志、内核日志、启动日志、dpkg日志、Xorg日志、应用日志等。
4、点击工具栏上的导出按钮（图标为向下箭头）。
5、在弹出窗口中，选择保存路径、输入文件名，并从下拉菜单中选择导出格式：txt、doc、xls 或 html。
6、点击保存，日志内容即以所选格式写入指定位置。
二、使用journalctl命令导出systemd服务日志
journalctl是systemd原生日志管理器，可精确提取指定时间范围、服务单元或优先级的日志，导出结果结构清晰，便于技术支持定位服务级异常。
1、打开终端（快捷键Ctrl+Alt+T）。
2、执行以下命令导出本次启动以来全部系统日志到用户主目录：journalctl -b > ~/system_boot_log.txt。
3、如需导出某特定服务（例如dbus）的完整日志，运行：journalctl -u dbus.service --since "2026-05-01" > ~/dbus_recent.log。
4、若需包含时间戳并按时间倒序排列，使用：journalctl --since "2026-05-07" --until "2026-05-08" --no-pager > ~/week_log_full.txt。
三、手动复制/var/log/目录下的原始文本日志文件
/var/log/是Linux标准日志存储路径，其中messages、secure、kern.log等为明文格式，保留原始时间戳与上下文，适合高级分析与离线比对。
1、打开文件管理器，进入/var/log/目录（需管理员权限）。
2、右键单击空白处，选择以管理员身份打开，输入当前用户密码授权。
3、选中关键日志文件，例如：syslog、messages、secure、kern.log、auth.log。
4、右键复制所选文件，粘贴至用户主目录或其他外部存储设备路径下。
5、如需批量导出，在终端中执行：sudo cp /var/log/{syslog,messages,secure,kern.log,auth.log} ~/logs_for_support/。
四、使用dmesg导出内核启动阶段日志
dmesg读取内核环形缓冲区，记录BIOS移交控制权后至systemd启动前的全部硬件检测与驱动加载过程，是排查黑屏、卡Logo、硬件识别失败等底层问题的核心依据。
1、在终端中执行：dmesg -T -L > ~/dmesg_full.log，生成带本地时间戳与颜色标识的日志文件。
2、仅导出错误与警告信息以便快速聚焦：dmesg -l err,warn -T > ~/dmesg_errors.log。
3、若需包含早期initrd阶段输出，添加参数：dmesg -T --nopager | grep -E "(initrd|firmware|acpi|nvidia|amdgpu)" > ~/dmesg_hw_focus.log。
五、导出APT更新与软件安装历史日志
当问题与近期系统更新、软件安装或依赖变更相关时，APT和dpkg日志可提供精确的操作时间、包名、版本及错误堆栈，是复现与回滚的关键线索。
1、导出最近一次APT终端交互全过程：sudo cat /var/log/apt/term.log > ~/apt_term_last.log。
2、导出全部dpkg操作历史（含install/upgrade/remove）：sudo cat /var/log/dpkg.log > ~/dpkg_history.log。
3、筛选过去7天内所有升级动作并导出：sudo awk '$1" "$2 >= "2026-05-01" && $3 == "upgrade" {print}' /var/log/dpkg.log > ~/dpkg_upgrades_week.log。
