简介 ​

systemd具有自己的日志记录系统，称作日记。日记本身是systemd管理的系统服务，全名为systemd-journald.service。它会根据从内核、用户进程、标准输入和系统服务错误收到的日志记录信息，维护结构化的索引日记，并以此方式来收集和存储日志记录数据

BMC 系统采用systemd-journald作为日志收集后端，通过 journal_export.service 将结构化日志实时导出为文本文件，再由 logrotate 定时对日志文件进行大小控制和历史归档，形成完整的"采集 → 导出 → 轮转"日志管道。

 journald (内存/volatile)
        │
        │  journalctl -f (实时跟踪)
        ▼
 /var/log/journalctl.log
        │
        │  logrotate (每 6 分钟检查)
        ▼
 /var/log/journalctl.log.1 ~ .4  (历史归档，权限 0400)

一、journald 日志收集配置 ​

配置文件：/etc/systemd/journald.conf

存储策略 ​

说明：使用 volatile 模式的目的是将日志写入内存而非 Flash 存储，避免频繁写入损耗 BMC 的存储介质。实际持久化工作由 journal_export.service 负责写入文本文件。

限速配置 ​

转发配置 ​

二、日志导出服务 ​

配置文件：/etc/systemd/system/journal_export.service

工作原理 ​

服务启动后调用 journalctl -f 持续跟踪 journald 日志流，并将每一条日志以 short-iso 格式追加写入 /var/log/journalctl.log。

[Service]
StandardOutput=append:/var/log/journalctl.log
ExecStartPre=/bin/bash -c 'if [ -d /var/log/journal ]; then find /var/log/journal -mindepth 1 -delete; fi'
ExecStart=/bin/journalctl -f \
    --cursor-file=/run/journal_export.cursor \
    -o short-iso

关键特性 ​

Cursor 断点续读 ​

journalctl 使用 --cursor-file=/run/journal_export.cursor 记录已读取的位置。服务重启后会从上次断点继续，不会重复导出已写入的日志，也不会遗漏服务停止期间新产生的日志。

启动前清理持久化日志 ​

ExecStartPre 会删除 /var/log/journal 目录下的所有内容，确保 journald 不在磁盘上保留冗余的二进制日志文件（与 Storage=volatile 配合使用）。

日志格式（short-iso） ​

输出示例：

2026-04-17T10:23:45+0800 hostname systemd[1]: Started journal_export.service.

格式为：ISO 8601 时间戳 主机名 进程名[PID]: 消息内容

故障自动恢复 ​

三、日志轮转机制 ​

3.1 journalctl.log 轮转规则 ​

配置文件：/etc/logrotate.d/frame（节选）

/var/log/journalctl.log {
    su root root
    size = 2048k
    nocompress
    copytruncate
    rotate 4
    prerotate
        /etc/prerotate.sh "$1"
    endscript
    lastaction
        chmod 0400 /var/log/journalctl.log.*.gz 2>/dev/null || true
    endscript
}

四、常用命令 ​

# 查看 journal_export 服务状态
systemctl status journal_export.service

# 实时查看导出的日志
tail -f /var/log/journalctl.log