journalctl -f 支持实时日志查看与分页交互并存：启动后默认进入 less，按 ctrl+c 暂停实时、自由翻页搜索，按 f 键恢复跟随，-n 指定初始行数，-u 限定服务，--no-pager 禁用分页。

journalctl 本身不支持“实时 + 分页”并存的模式——因为分页器（如 less）会暂停输出，而实时追踪需要持续流式刷新。但你可以通过组合参数和操作技巧，实现接近实时、可翻阅、易退出的滚动查看效果。

实时查看日志（带分页能力）

运行：

journalctl -f

这会像 tail -f 一样持续输出新日志，默认启用分页器 less。此时你既能实时看到新增内容，又能随时暂停、搜索、上下翻页。

✅ 关键操作（在 journalctl -f 运行中）：

• 按 Ctrl+C：退出实时模式，回到 less 的交互界面（此时日志已停住，可自由浏览）
• 在 less 界面中：
  • ↑ / ↓ 或 Enter：逐行滚动
  • Space：向下翻一整页
  • b：向上翻一整页
  • /关键词：搜索（如 /Failed 查登录失败）
  • n / N：跳转到下一个/上一个匹配项
  • q：彻底退出

⚠️ 注意：-f 模式下新日志仍会不断追加到底部，但屏幕不会自动滚动——你需要按 F 键（大写，即 Shift+f）手动切回“跟随模式”，等同于 less 中的 F 命令（类似 tail -f）。按 Ctrl+C 又可暂停并开始翻查。

linux-performance-analyzer

Linux 性能分析与调优专家，覆盖 CPU、内存、磁盘 I/O、网络、内核参数、编译优化、容器/K8s。适用场景：系统卡顿/高负载、内存不足/OOM/Swap 高、CPU 异常/iowait 高。

下载

想启动就直接进入“可翻页的实时视图”

推荐这个组合：

journalctl -f -n 100

• -n 100：先显示最近 100 行（避免从头加载太慢）
• -f：随后持续追加新日志
• 依然走 less 分页器，支持上面所有交互操作

如果只想看某服务的实时日志（比如 nginx）

journalctl -u nginx -f -n 50

同样具备实时追加 + 暂停翻查 + 搜索能力。

补充：不想被分页器拦住？禁用它

journalctl -f --no-pager

→ 新日志直接刷屏，无法翻页或搜索，适合脚本重定向或快速扫一眼；但人工排查时不推荐。

本质上，journalctl -f 就是 Linux 下最自然的“实时分页滚动日志”方案——它不是“一边滚动一边分页”，而是“实时可暂停、暂停即可深度查阅”。不复杂但容易忽略。