Linux 怎么使用 journalctl 检查最近一次系统崩溃的日志

梦萱酱_9411

梦萱酱_9411

2026-08-09

551人浏览

原创

要查看最近一次系统崩溃日志,需先确认journal持久化已启用(检查/var/log/journal/或storage=persistent),再用journalctl --list-boots定位倒数第二次启动(-b -2),结合grep筛选panic、oops、watchdog等关键词及error级别日志分析。

linux 怎么使用 journalctl 检查最近一次系统崩溃的日志

要查看最近一次系统崩溃的日志,关键是用 journalctl 定位到崩溃前后的日志时间段,并筛选出内核、systemd 或 panic 相关的关键信息。Linux 的 systemd journal 会记录从启动到关机(或崩溃)的完整日志,只要崩溃后能正常重启并保留日志(默认启用持久化),就可以回溯分析。

确认 journal 持久化已启用

默认情况下,journal 日志只保存在内存中(/run/log/journal),重启后丢失。要查“最近一次崩溃”,必须确保日志持久化开启:

  • 检查目录是否存在:ls /var/log/journal/,若存在且有子目录,说明已启用持久存储
  • 若不存在,启用它:sudo mkdir -p /var/log/journal,然后重启 journald:sudo systemctl restart systemd-journald
  • 也可检查配置:cat /etc/systemd/journald.conf | grep Storage,确认 Storage=persistent

定位崩溃发生的时间点

崩溃通常伴随 abrupt shutdown(如无正常关机日志)、内核 panic、oops 或 watchdog timeout。先找最近两次启动的边界:

Zynq Linux Hardware Debug
Zynq Linux Hardware Debug

Zynq‑7000 / Zynq UltraScale+ 硬件调试技能。适用于 Xilinx Zynq(Cortex‑A9/A53 + FPGA)Linux 环境,调试 I2C、I2S、UART、GPIO 等外设。包括设备树配置、内核驱动、用户空间调试工具、交叉编译和常见问题排查,支持 PetaLinux 开发。

下载
  • 列出所有 boot 记录:journalctl --list-boots,输出类似:
    -2 8a1f... Wed 2024-04-10 14:22:03 CST — Wed 2024-04-10 14:27:15 CST
    -1 9b2e... Wed 2024-04-10 14:27:30 CST — Thu 2024-04-11 09:15:02 CST

    其中倒数第二行(-2)很可能是崩溃前的那次启动
  • 用 boot ID 查看该次启动的末尾日志:journalctl -b -2 --no-pager | tail -n 50,重点观察最后几条是否含 kernel: Kernel panic、watchdog: BUG、Oops 或突然中断的 systemd 单元状态

筛选崩溃相关的关键日志

直接搜索典型崩溃线索,提高排查效率:

  • 查内核 panic/oops:journalctl -b -2 | grep -i "panic\|oops\|BUG\|watchdog\|die\|unable to handle"
  • 查硬件或驱动异常:journalctl -b -2 -p 3 --no-pager(只显示 error 及以上级别日志)
  • 查 systemd 在崩溃前的最后动作:journalctl -b -2 | grep -E "(Stopping|Stopped|Starting|Started).*\.service" | tail -n 20,看是否有服务卡住或失败
  • 结合时间范围缩小:如果知道大致崩溃时间,可用 --since "2024-04-10 14:25:00" 和 --until "2024-04-10 14:27:00"

导出和进一步分析

把可疑日志保存下来,方便离线查看或提交给支持团队:

  • 导出完整崩溃前启动日志:journalctl -b -2 --no-pager > crash-boot.log
  • 提取内核环缓冲区(dmesg)快照:journalctl -b -2 -k > kernel-crash.log(-k 仅限 kernel messages)
  • 若系统启用了 kdump 或 crash kernel,还可检查 /var/crash/ 下的 vmcore 文件(需额外配置)

相关文章

PHP速学视频免费教程(入门到精通)
PHP速学视频免费教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

linux

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
磁盘配额是什么
磁盘配额是什么

磁盘配额是计算机中指定磁盘的储存限制,就是管理员可以为用户所能使用的磁盘空间进行配额限制,每一用户只能使用最大配额范围内的磁盘空间。php中文网为大家提供各种磁盘配额相关的内容,教程,供大家免费下载安装。

2023.06.21

4050

4

如何安装LINUX
如何安装LINUX

本站专题提供如何安装LINUX的相关教程文章,还有相关的下载、课程,大家可以免费体验。

2023.06.29

3453

10

linux find
linux find

find是linux命令,它将档案系统内符合 expression 的档案列出来。可以指要档案的名称、类别、时间、大小、权限等不同资讯的组合,只有完全相符的才会被列出来。find根据下列规则判断 path 和 expression,在命令列上第一个 - ( ) , ! 之前的部分为 path,之后的是 expression。还有指DOS 命令 find,Excel 函数 find等。本站专题提供linux find相关教程文章,还有相关

2023.06.30

2633

5

linux修改文件名
linux修改文件名

本专题为大家提供linux修改文件名相关的文章,这些文章可以帮助用户快速轻松地完成文件名的修改工作,大家可以免费体验。

2023.07.05

6410

7

linux系统安装教程
linux系统安装教程

linux系统是一种可以免费使用,自由传播,多用户、多任务、多线程、多CPU的操作系统。本专题提供linux系统安装教程相关的文章,大家可以免费体验。

2023.07.06

6042

7

linux查看文件夹大小
linux查看文件夹大小

Linux是一种自由和开放源码的类Unix操作系统,存在着许多不同的Linux版本,但它们都使用了Linux内核。Linux可安装在各种计算机硬件设备中,比如手机、平板电脑、路由器、视频游戏控制台、台式计算机、大型机和超级计算机。linux怎么查看文件夹大小呢?php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.07.20

3513

8

linux查看ip命令
linux查看ip命令

本专题为大家提供linux查看ip命令相关文章内容,感兴趣的朋友可以免费下载体验试试。

2023.07.20

3005

4

linux查看cpu使用率
linux查看cpu使用率

在linux的系统维护中,可能需要经常查看cpu使用率,分析系统整体的运行情况。本专题为大家带来了linux查看cpu使用率的相关文章,感兴趣的朋友千万不要错过了。

2023.07.25

3239

6

linux查找文件命令
linux查找文件命令

Linux是一种自由和开放源码的类Unix操作系统,存在着许多不同的Linux版本,但它们都使用了Linux内核。Linux可安装在各种计算机硬件设备中,比如手机、平板电脑、路由器、视频游戏控制台、台式计算机、大型机和超级计算机。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.07.31

297

3

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
Python uv官方安装与入门文档
Python uv官方安装与入门文档

共0课时 | 0人学习

Buffalo框架快速入门指南
Buffalo框架快速入门指南

共0课时 | 0人学习

Valgrind支持平台说明
Valgrind支持平台说明

共0课时 | 0人学习