linux journal是systemd的一個組件，由journald處理；用于捕獲系統(tǒng)日志信息、內(nèi)核日志信息，以及來自原始RAM磁盤的信息，早期啟動信息以及所有服務(wù)中寫入STDOUT和STDERR數(shù)據(jù)流的信息。
本教程操作環(huán)境：linux5.9.8系統(tǒng)、Dell G3電腦。
linux journal是什么意思？
journal是centos7中systemd的一個組件，由journald處理。捕獲系統(tǒng)日志信息、內(nèi)核日志信息，以及來自原始RAM磁盤的信息，早期啟動信息以及所有服務(wù)中寫入STDOUT和STDERR數(shù)據(jù)流的信息。
可以說是為Linux服務(wù)器打造的一種新系統(tǒng)日志方式，這些日志信息寫入到二進(jìn)制文件，使用journalctl閱讀，默認(rèn)存放在/run/log/下。
這跟之前rsyslog有啥區(qū)別或又有啥關(guān)系呢？
systemd-journald.service：最主要的訊息收受者，由 systemd 提供的；
rsyslog.service：主要登錄系統(tǒng)與網(wǎng)絡(luò)等服務(wù)的訊息；
CentOS 7 除了保有既有的 rsyslog.service 之外，其實最上游還使用了 systemd 自己的登錄文件日志管理功能喔！他使用的是 systemd-journald.service 這個服務(wù)來支持的。基本上，系統(tǒng)由 systemd 所管理，那所有經(jīng)由 systemd 啟動的服務(wù)，如果再啟動或結(jié)束的過程中發(fā)生一些問題或者是正常的訊息， 就會將該訊息由 systemd-journald.service 以二進(jìn)制的方式記錄下來，之后再將這個訊息發(fā)送給 rsyslog.service 作進(jìn)一步的記載。
systemd-journald.service 的記錄主要都放置于內(nèi)存中，因此在存取方面性能比較好。我們也能夠通過 journalctl 以及 systemctl status unit.service 來查看各個不同服務(wù)的登錄文件！ 這有個好處，就是日志文件可以隨著個別服務(wù)讓你查閱，在單一服務(wù)的處理上面，要比跑到 /var/log/messages 去大海撈針來的簡易很多！
推薦學(xué)習(xí)：《linux視頻教程》
.png)
