https://plumephp.com/tags/journalctl/Recent content in Journalctl on PlumePHPHugozh-CNMon, 28 Sep 2026 10:00:00 +0800https://plumephp.com/linux-journald-logging/Mon, 28 Sep 2026 10:00:00 +0800https://plumephp.com/linux-journald-logging/<h2 id="引言">引言</h2> <p>日志是运维的眼睛。现代 Linux 的日志默认由 <strong>journald</strong>（systemd 的日志守护进程）接管——它以<strong>二进制格式</strong>存储、自带索引、支持结构化字段过滤，比老式纯文本 syslog 强大得多。本文讲透 journald 日志管理：先理解二进制日志 vs 文本日志的差异，再给 journalctl 的完整查询语法（按时间/服务/级别/字段过滤），接着讲持久化与存储上限、轮转策略、以及与 syslog/远程日志收集的集成，最后给日志容量与性能的最佳实践。</p>