Linux 日志排查入门 教程

两条主力命令

• systemd 服务：journalctl -u nginx -n 50 --no-pager（最近 50 行）
• 实时跟踪：journalctl -u 服务名 -f（出问题时挂着看）

常用日志位置

• Nginx：/var/log/nginx/access.log 与 error.log
• 系统：/var/log/syslog；登录安全：/var/log/auth.log
• 应用：按服务的 journal 或自带 logs 目录

排查套路

• 先 error 后 access：error 定性，access 定量
• 按时间切：grep '01:2[0-9]' 缩小范围
• 状态码聚类：awk '{print $9}' access.log | sort | uniq -c

🔗 延伸阅读