centos filesystem错误日志在哪查看

定位 filesystem 相关错误日志

一、优先查看的日志位置与方法

• 使用 journalctl 查看内核与系统级错误（适用于 CentOS 7+）：
  • 查看全部日志并按时间倒序：journalctl -xe
  • 仅看错误级别：journalctl -p err -b（本次启动）；如需包含上一次启动：journalctl -p err -b -1
  • 实时跟踪：journalctl -f
  • 按时间范围：journalctl --since “2025-12-01 00:00:00” --until “2025-12-01 12:00:00”
  • 按服务过滤（如系统d服务）：journalctl -u systemd-udevd、journalctl -u systemd-fsck
• 查看传统日志文件（位于 /var/log）：
  • 综合系统日志：/var/log/messages
  • 安全相关（如挂载权限问题）：/var/log/secure
  • 内核启动与设备检测：dmesg 或 /var/log/dmesg
  • 引导过程：/var/log/boot.log
  • 说明：CentOS 默认由 rsyslog 写入上述文件，文件系统事件通常会出现在 messages、dmesg、boot.log 中。

二、常见故障对应的日志与排查命令

三、快速检索关键词

• 在日志中搜索文件系统相关错误：journalctl | grep -i “filesystem|mount|fsck|readonly|I/O error”
• 在系统日志中聚焦错误：grep -i “error|fail|warn” /var/log/messages
• 在内核日志中聚焦块设备与文件系统：dmesg | grep -i “EXT4-fs|XFS|btrfs|sd[a-z]”。

四、版本差异与补充

• CentOS 6 及更早：以 /var/log/messages、/var/log/secure、dmesg 为主，journalctl 不可用。
• CentOS 7/8/Stream：优先用 journalctl；传统日志仍在 /var/log。
• 若系统启用审计服务，与安全相关的挂载/访问审计会记录在 /var/log/audit/audit.log（如权限拒绝等）。