查看 Debian 消息历史记录
一 使用 journalctl 查看 systemd 日志
journalctljournalctl -bjournalctl -fjournalctl -u 服务名(如:journalctl -u ssh)journalctl --since "2025-11-01 09:00:00" --until "2025-11-01 18:00:00"journalctl -p err(常用级别:emerg、alert、crit、err、warning、notice、info、debug)journalctl -k二 查看传统日志文件
dmesg 输出,或用 cat /var/log/dmesg 查看保存内容less /var/log/syslogtail -f /var/log/sysloggrep "error" /var/log/syslogawk '/2025-11-01/,/2025-11-02/' /var/log/syslog三 查看登录与启动提示类消息
四 查看软件包更新日志
apt-get changelog 包名(或 aptitude changelog 包名)zless /usr/share/doc/包名/changelog.Debian.gz五 实用组合与排错建议
journalctl -p err -b -f(本次启动的错误并实时跟踪)journalctl --since "2025-11-14 00:00:00" --until "2025-11-14 12:00:00" | grep -i "fail\|error"dmesg -T | tail -n 50(人类可读时间戳,查看最近 50 条内核消息)zless 查看压缩归档