journalctl 默认时间戳为简略格式，可通过 -o 选项切换：short-iso 输出 ISO 8601 格式（如 2026-09-16 17:02:15.123456 +0800），short-precise 支持微秒级精度，-k 需显式加 -o short-iso 才显示内核日志的完整时间，可设别名 jlog 永久生效。
journalctl 默认显示的时间戳是简略格式（如 Sep 16 17:02:15），若需完整、高精度或标准化的时间信息，可通过 -o（output）选项切换输出格式。
使用 short-iso 格式显示 ISO 8601 时间戳
这是最常用也最清晰的“完整时间戳”方案，年月日时分秒+时区一目了然：
-
journalctl -o short-iso—— 全局日志用 ISO 格式（例如2026-09-16 17:02:15.123456 +0800） -
journalctl -u nginx.service -o short-iso—— 指定服务也带完整时间
需要微秒级精度时用 short-precise
适合排查毫秒级延迟或时序敏感问题，时间戳精确到微秒：
-
journalctl -o short-precise—— 输出类似2026-09-16 17:02:15.123456789 - 可结合
-n 50或--since "10 minutes ago"缩小范围再看精度
查看内核日志并带完整时间
内核日志通常用 -k 查看，它默认不带 ISO 时间，需显式加格式：
-
journalctl -k -o short-iso—— 内核消息也带标准时间戳 -
journalctl -k -o json-pretty | grep __REALTIME_TIMESTAMP—— 若需 Unix 时间戳数值（纳秒级），可用 JSON 格式提取
让默认行为永久生效（可选）
如果频繁需要 ISO 时间，可在用户 shell 配置中设置别名：
- 在
~/.bashrc或~/.zshrc中添加：alias jlog='journalctl -o short-iso' - 执行
source ~/.bashrc后，直接运行jlog就带完整时间戳
