VirtualBox 中 Debian 系统日志查看方法
一 虚拟机内查看系统日志
- 使用 journalctl（systemd 日志）
- 查看全部日志：journalctl
- 查看本次启动日志：journalctl -b
- 实时跟踪日志：journalctl -f
- 按时间范围：journalctl --since “2025-03-20 09:00:00” --until “2025-03-20 18:00:00”
- 查看服务日志（如 ssh）：journalctl -u ssh
- 查看错误级别并跟踪：journalctl -xe -f
- 查看内核与硬件消息
- 查看内核环缓冲：dmesg
- 实时跟踪内核消息：dmesg -w
- 查看 /var/log 下的传统日志文件
- 系统通用日志：cat /var/log/syslog 或 less /var/log/syslog
- 认证与安全：sudo less /var/log/auth.log
- 内核日志：less /var/log/kern.log
- 软件包安装/升级：less /var/log/dpkg.log
- 实时跟踪系统日志末尾：tail -f /var/log/syslog
- 检索关键字（如 error）：grep -i “error” /var/log/syslog
- 图形界面工具（可选）
- 安装并使用 gnome-system-monitor 或 kSystemLog 进行可视化查看。
二 在 VirtualBox 管理器中查看虚拟机日志
- 打开 VirtualBox 管理器，选中目标虚拟机。
- 进入 设置 > 日志（或菜单中的“显示日志/Log”），可查看 VBox.log 等启动与运行日志。
- 需要离线分析时，可将日志面板中的内容复制保存，或使用导出功能保存日志文件。
三 常见排查场景与命令示例
- SSH 登录问题
- 实时查看认证日志：sudo tail -f /var/log/auth.log
- 查看 ssh 服务日志：journalctl -u ssh -f
- 内核或驱动问题
- 查看内核消息：dmesg -T | tail -n 50（如系统支持 -T 更易读时间戳）
- 某服务异常
- 按时间定位：journalctl -u nginx --since “2025-03-20”
- 查看服务专属日志目录（示例）：/var/log/nginx/error.log 或 /var/log/apache2/error.log
- 系统启动失败或异常
- 查看本次启动日志：journalctl -b -e
- 对比上一次启动：journalctl -b -1 -e。
四 实用提示
- 权限与隐私：访问 /var/log/auth.log 等敏感日志通常需要 sudo；日志可能包含敏感信息，处理时注意合规与保密。
- 日志轮转：历史日志常以 .1、.gz 等形式归档（如 /var/log/syslog.1），必要时使用 zless /var/log/syslog.1.gz 查看。
- 配置差异：日志路径与内容受 rsyslog/syslog-ng 配置影响，若路径异常可检查 /etc/rsyslog.conf 或 /etc/syslog-ng/syslog-ng.conf。