统信UOS系统日志可通过五种方式获取：一、journalctl命令查看systemd二进制日志；二、图形化日志收集工具可视化筛选导出；三、/var/log/下文本日志用grep等分析；四、dmesg查看内核环形缓冲区日志；五、systemctl status及关联命令查服务状态与日志。

如果您需要排查统信UOS系统运行异常、服务启动失败或用户操作痕迹等问题，则必须准确获取和解析系统产生的各类日志。以下是查看统信UOS系统日志的多种有效方式：

一、使用journalctl命令查看systemd日志

统信UOS基于systemd架构，所有系统级服务、内核消息及用户会话日志默认由journald统一收集并存储在二进制日志中，journalctl是直接读取这些日志的核心命令工具。

1、查看本次启动以来的所有系统日志：
journalctl -b

2、查看上一次启动的日志：
journalctl -b -1

3、实时跟踪当前启动的日志输出：
journalctl -b -f

4、按优先级筛选错误级别日志：
journalctl -b -p err

5、查看指定服务（如nginx）的完整日志：
journalctl -u nginx.service

二、通过图形化日志收集工具查看

统信UOS桌面环境预装了“日志收集工具”，提供可视化界面，支持多维度筛选与导出，适合不熟悉命令行的用户快速定位问题。

1、点击启动器，搜索并打开日志收集工具

2、在左侧导航栏中依次点击系统日志、内核日志、启动日志、应用日志等分类标签

3、在对应日志列表区域点击放大镜图标，输入关键词（如“failed”、“error”、“redis”）进行全文检索

4、选中某条日志后，下方窗格将显示详细信息，包括进程名、主机名、时间戳、日志级别和原始内容

5、点击导出按钮，可将当前筛选结果保存为txt、doc、xls或html格式文件

三、检查传统文本日志文件

/var/log/目录下保留了大量以纯文本形式存储的服务日志，结构清晰、兼容性强，便于用grep、less等工具做深度分析。

1、查看通用系统消息日志：
less /var/log/messages

2、查看安全认证相关日志（如SSH登录、sudo操作）：
less /var/log/secure

3、查看用户最后一次成功登录记录：
lastlog

4、查找特定应用程序日志路径：
find /var/log -name "*redis*" 2>/dev/null

5、查看Web服务器（如Nginx）访问与错误日志：
ls /var/log/nginx/

四、查看内核环形缓冲区日志

dmesg命令读取内核启动初期及运行过程中写入ring buffer的日志，特别适用于诊断硬件识别失败、驱动加载异常、内存故障等底层问题。

1、显示全部内核日志：
dmesg

2、仅显示包含“usb”关键字的内核消息：
dmesg | grep usb

3、以人类可读时间格式显示，并高亮最近的错误行：
dmesg -H | grep -A2 -B2 "error\|fail"

4、清空当前dmesg缓冲区（需管理员权限）：
sudo dmesg -C

五、检查服务单元状态及关联日志

systemctl status不仅能反映服务当前运行状态，还会自动截取该服务最近10条journal日志，是快速判断服务是否异常的首选方式。

1、查看Redis服务运行状态及尾部日志：
systemctl status redis-server

2、列出所有已失败的服务：
systemctl --failed

3、查看某个服务的完整启动日志流：
sudo journalctl -u redis-server -n all

4、按启动耗时排序，定位拖慢开机的服务：
systemd-analyze blame

5、查看服务依赖关系与启动顺序：
systemctl list-dependencies --reverse redis-server