journalctl --identifier 可精准筛选指定日志标识符的条目，适用于非 systemd service 进程；需进程显式设置 IDENTIFIER 字段，支持 -n、-f、--since 等选项，多标识符过滤可用 jq 或 grep 辅助。
用 journalctl --identifier 可以精准筛选由特定程序名（即 systemd 日志标识符）写入的日志条目，这比用 --unit 更直接，尤其适用于非 systemd service 的普通进程（如手动启动的守护进程、脚本或自定义二进制）。
确认应用是否用了正确的标识符写日志
Linux 系统中，一个进程要被 journalctl --identifier 识别，必须在调用 syslog() 或 sd_journal_print() 时显式指定 IDENTIFIER=xxx 字段。常见情况包括：
- 使用
logger -t myapp启动的日志，默认IDENTIFIER就是myapp - 用
systemd-cat -t mydaemon包裹运行的程序（如systemd-cat -t nginx /usr/sbin/nginx） - 原生支持 journald 的程序（如某些版本的
rsyslog、dnsmasq）可能自带固定标识符
基础过滤语法与常用组合
执行以下命令即可查看指定标识符的日志：
journalctl --identifier=myapp
推荐搭配以下选项提升实用性：
-
-n 50：只显示最近 50 行 -
-f：实时跟踪新增日志（适合调试运行中的服务） -
--since "2024-05-01"：限定时间范围 -
-o json-pretty：以易读 JSON 格式输出，方便确认字段结构
多个标识符同时过滤
journalctl 不支持直接写多个 --identifier，但可以用布尔表达式实现等效效果：
journalctl '_COMM=app1' '_COMM=app2' --or
注意：_COMM 是进程命令名字段，和 IDENTIFIER 不同；若需真正按多个标识符查，建议改用 _SYSTEMD_UNIT（如果是 systemd 服务）或用 grep 辅助：
journalctl | grep -E "(IDENTIFIER=myapp|IDENTIFIER=worker)"
更可靠的方式是先用 journalctl -o json 导出后用 jq 处理：
journalctl -o json | jq 'select(.SYSLOG_IDENTIFIER == "myapp" or .SYSLOG_IDENTIFIER == "worker")'
验证和调试技巧
如果 journalctl --identifier=xxx 没有输出，可能是标识符没生效。可这样排查：
- 运行
journalctl -n 100 -o verbose，检查任意日志行里是否有SYSLOG_IDENTIFIER=xxx字段 - 临时测试：执行
logger -t testtag "hello from tag"，再运行journalctl --identifier=testtag -n 1看是否命中 - 注意大小写敏感，且不能含空格或特殊字符（如
my-app合法，my app会被截断）
