journalctl 不记录内核参数修改动作，只记录启动时实际生效的参数及初始化日志；可通过 journalctl -b | grep "command line" 查看内核命令行，journalctl -b -k 检查参数解析日志，journalctl -u systemd-sysctl -b 确认 sysctl 配置加载，并结合 /proc/cmdline 和 sysctl 命令实时验证。
journalctl 本身不直接记录“内核参数被修改”的动作，它记录的是系统启动时 内核实际加载并生效的参数，以及相关内核和 systemd 的启动日志。要确认某个内核参数（比如 net.ipv4.ip_forward 或 vm.swappiness）是否在本次启动中生效，关键是查看内核启动命令行（cmdline）和内核早期初始化日志。
查看本次启动的内核命令行参数
内核启动时读取的参数（如写在 GRUB 配置里的 kernelopts）会完整记录在启动日志中：
- 运行：
journalctl -b | grep -i "command line"或更准确地：journalctl -b -o short-precise | grep "Linux version" | head -1 - 输出类似：
Linux version 6.8.0-xx-generic (buildd@lcy02-amd64-051) (gcc (Ubuntu 13.3.0-1ubuntu1~24.04) 13.3.0, GNU ld (GNU Binutils for Ubuntu) 2.42) #xx-Ubuntu SMP PREEMPT_DYNAMIC ... with arguments 'splash quiet splash rd.lvm.lv=vg00/lv_root net.ifnames=0 biosdevname=0' - 这里列出的就是本次启动实际使用的内核参数。如果你在 GRUB 中添加了
sysctl.kernel.panic=10或rd.driver.pre=raid1，它们会出现在这一行里。
搜索内核参数相关的初始化或警告日志
某些内核参数在启动过程中会被内核或 initramfs 解析，并可能输出提示或错误。例如：
-
journalctl -b | grep -i "panic\|ip_forward\|swappiness\|cgroup"—— 替换关键词为你关心的参数名（注意：内核日志中通常用下划线，如ip_forward，而非 sysctl 的点号格式net.ipv4.ip_forward） - 对
net.ipv4.ip_forward，可查：journalctl -b -k | grep -i forward（-k只看内核环缓冲区日志，更干净） - 若参数被内核拒绝或忽略（如拼写错误、已废弃），常会在
journalctl -b -k中看到Unknown kernel command line parameter或Ignoring deprecated parameter类提示。
确认参数是否真正生效（运行时验证）
journalctl 不记录 sysctl 运行时修改（除非你手动用 logger 记录），但你可以结合日志与实时状态交叉验证：
- 查当前值：
sysctl net.ipv4.ip_forward或cat /proc/sys/net/ipv4/ip_forward - 对比上次启动日志中是否有相关设置痕迹。例如，如果启用了
systemd-sysctl.service，它会在启动时加载/etc/sysctl.d/*.conf，其执行日志可通过：journalctl -u systemd-sysctl -b查看 - 该服务日志中会出现类似：
Setting kernel.ip_forward = 1或Applied 12 kernel variables，说明配置文件中的参数已被应用。
追踪参数修改来源（GRUB vs sysctl.d）
一个参数可能来自多个地方，需分层排查：
-
内核命令行参数（如
initcall_debug、quiet、systemd.log_level=debug）—— 只影响内核或早期 userspace，必须重启才生效，见journalctl -b中的 cmdline 行 -
/etc/default/grub 中 GRUB_CMDLINE_LINUX —— 修改后需
sudo update-grub && reboot，生效痕迹在下次启动的 journal 日志中 -
/etc/sysctl.d/*.conf —— 由
systemd-sysctl.service在启动时加载，日志见journalctl -u systemd-sysctl -b -
运行时手动设置（
sysctl -w）—— 不留 journal 记录，除非你自己logger "set net.ipv4.ip_forward=1"
不复杂但容易忽略：journalctl 看的是“结果”和“过程”，不是“操作”。想定位某参数何时起效，重点盯住 -b（本次启动）、-k（内核消息）、-u systemd-sysctl（sysctl 加载）这三类日志，再配合 cat /proc/cmdline 和 sysctl -a 实时比对，就能闭环验证。
