journalctl ジャーナルシーティーエル

英語表記journalctl

日本語表記systemdジャーナル表示

別名systemd journalctl

正式名称journalctl

危険度安全

What does it mean?

systemdジャーナルを時刻、起動回、サービス名、優先度などで絞って表示します。障害初動の定番です。

Command Quest

journalctl を今日の道具にする

systemdジャーナルを時刻、起動回、サービス名、優先度な...

$ journalctl [オプション]...
  1. 01意味をつかむ
  2. 02構文を確認
  3. 03安全に試す
  4. 04ゲームで復習
安全に試す 進捗を見る
関連用語77
次のコマンド0
FAQ2
参照3

基本情報

journalctl ジャーナルシーティーエル

英語表記
journalctl
日本語表記
systemdジャーナル表示
別名
systemd journalctl
正式名称
journalctl
危険度
安全
実行権限
一般ユーザー
最終検証日
2026-04-09

概要

systemdジャーナルを時刻、起動回、サービス名、優先度などで絞って表示します。障害初動の定番です。

基本構文

journalctl [オプション]...

詳細解説

journalctlは、systemdのジャーナルに記録されたログを表示、検索、追尾するコマンドです。従来のテキストログ閲覧と違い、起動回、ユニット名、優先度、時刻範囲などの条件で絞り込みやすい点が大きな特徴です。

実務では、サービスが起動しない、突然落ちた、前回起動時だけ異常があった、といった場面でまず確認するコマンドの一つです。特に -u、-b、-p、-f、--since を組み合わせると、必要な範囲へ素早く絞れます。

ただし、systemdを採用していない環境では前提が崩れます。記事では「Linux共通」ではなく「systemd採用環境向け」であることを必ず意識します。

このコマンドを使う場面

起動失敗、サービス異常、再起動後の調査、リアルタイム監視、重要度別のログ抽出に使います。

まず安全に試す方法

1. journalctl -n 20

3分ミッション

少しでも手を動かすと定着しやすくなります。終わった項目にチェックを入れてください。

  1. journalctl -uで対象サービスのログだけを表示し、ノイズを減らして確認します。

資格試験との関連

  • LinuC レベル1 — important
    範囲: 1.09.2 システムのログ
    根拠: official
    LinuCレベル1では、systemdジャーナルの利用が重要です。
    見直し日: 2026-04-09
  • LPIC-1 — important
    範囲: 108.2 システムログ
    根拠: official
    LPIC-1では、systemdジャーナルの参照が主要知識範囲に含まれます。
    見直し日: 2026-04-09
  • 共通基礎 — important
    範囲: Linuxコマンド基礎
    根拠: editorial
    試験横断で、journalctlは障害調査の初動を支える重要コマンドです。
    見直し日: 2026-04-09

オプション

  • -u ユニット
    指定ユニットのログへ絞ります。
    journalctl -u sshd
    安全
  • -b [起動番号]
    指定起動回のログへ絞ります。
    journalctl -b -1
    安全
  • -f
    末尾を追尾表示します。
    journalctl -f
    安全
  • -p 優先度
    重要度で絞ります。
    journalctl -p err
    安全
  • --since 時刻
    表示開始時刻を指定します。
    journalctl --since today
    安全

実行結果サンプル

  • journalctl -n 5 
    最新5件のログ

    まずは直近の流れを把握できます。

  • journalctl -u sshd -b 
    当回起動中のsshd関連ログ

    ユニット名と起動回を組み合わせると調査しやすくなります。

戻り値コード

  • 0 正常終了。処理に成功しました。
  • >0 対象不存在、権限不足、不正な引数などで処理できませんでした。

使用例

  • journalctl -n 20
  • journalctl -u sshd
  • journalctl -b -1
  • journalctl -f

よくあるエラー

  • ログが多過ぎて読めない
    原因: 条件を絞っていません。
    対処: -u、-b、-p、--since を組み合わせます。
  • 見たいログが出ない
    原因: 権限不足か、別ユニット、別起動回のログを見ています。
    対処: sudoの要否、対象ユニット名、-bの指定を確認します。

導入・互換性情報

systemd採用環境向けです。非systemd環境では同名の手順が存在しないか、別の仕組みを使います。

注意点 / セキュリティリスク

systemd採用環境が前提です。運用中システムでの設定変更や停止は影響範囲を確認してから行います。

FAQ

  • Q. tail -fとどう違いますか。
    A. journalctlはユニット名や優先度、起動回などで構造的に絞り込めます。
  • Q. 前回起動時のログは見られますか。
    A. はい。journalctl -b -1のように起動番号を指定できます。

関連用語

  • OS — OSは、ハードウェア資源を管理し、アプリ…
  • Linux — Linuxは、Unix系の考え方を受け継…
  • カーネル — カーネルは、ハードウェア管理、プロセス制…
  • ユーザー空間 — ユーザー空間は、カーネルの外側で動作する…
  • システムコール — システムコールは、ユーザー空間のプログラ…
  • ブート — ブートは、電源投入後にハードウェア初期化…
  • ブートシーケンス — ブートシーケンスは、電源投入からログイン…
  • BIOS — BIOSは、起動初期にハードウェアを初期…
  • UEFI — UEFIは、従来のBIOSより柔軟な仕組…
  • ファームウェア — ファームウェアは、ハードウェアの基本制御…
  • ブートローダー — ブートローダーは、ファームウェアから制御…
  • GRUB — GRUBは、GNU GRand Unif…
  • initramfs — initramfsは、カーネル起動直後に…
  • initrd — initrdは、初期RAMディスクを意味…
  • init — initは、カーネルが最初に起動するユー…
  • systemd — systemdは、多くのLinuxで使わ…
  • unit — unitは、systemdが管理する対象…
  • service unit — service unitは、system…
  • journal — journalは、systemd系Lin…
  • カーネルパラメータ — カーネルパラメータは、起動時にブートロー…
  • rescue mode — rescue modeは、最小限のサービ…
  • emergency mode — emergency modeは、さらに少…
  • journaling — journalingは、ファイルシステム…
  • SELinux — SELinuxは、通常の利用者権限とは別…
  • AppArmor — AppArmorは、プログラムごとに許可…
  • virtualization — 仮想化は、物理資源を抽象化して、複数の独…
  • virtual machine — 仮想マシンは、仮想化技術によって作られた…
  • hypervisor — ハイパーバイザーは、仮想マシンへ物理資源…
  • KVM — KVMは、Linuxカーネルの機能を使っ…
  • QEMU — QEMUは、仮想ハードウェアの提供やエミ…
  • container — コンテナは、同じカーネルを共有しながら、…
  • Docker — Dockerは、コンテナを作成、配布、実…
  • log — ログ（log）は、システムやアプリケーシ…
  • syslog — シスログ（syslog）は、Unix系で…
  • journald — ジャーナルド（journald）は、sy…
  • monitoring — 監視（monitoring）は、システム…
  • web server — ウェブサーバーは、HTTPやHTTPSで…
  • application server — アプリケーションサーバーは、業務ロジック…
  • database — データベースは、永続データを管理し、問い…
  • cache server — キャッシュサーバーは、再利用しやすいデー…
  • mail server — メールサーバーは、電子メールの送受信を担…
  • MDA — メール配送エージェントは、Mail De…
  • type 1 hypervisor — タイプ1ハイパーバイザーは、ハードウェア…
  • type 2 hypervisor — タイプ2ハイパーバイザーは、既存のOS上…
  • libvirt — libvirtは、Linuxの仮想化基盤…
  • VirtualBox — VirtualBoxは、デスクトップ環境…
  • VMware — VMwareは、商用仮想化製品群の総称と…
  • Podman — Podmanは、デーモン常駐を前提としな…
  • OCI — OCIは、Open Container …
  • pod — Podは、Kubernetesで一緒に配…
  • deployment — Deploymentは、Kubernet…
  • tracing — トレーシングは、処理の流れや遅延箇所を追…
  • incident — インシデントは、サービス品質や運用に影響…
  • runbook — ランブックは、運用手順や障害対応手順をま…
  • maintenance window — メンテナンスウィンドウは、計画停止や変更…
  • kernel panic — カーネルパニックは、カーネルが致命的な異…
  • OOM killer — OOMキラーは、OOMキラーは、メモリ不…
  • memory leak — メモリリークは、メモリリークは、不要にな…
  • deadlock — デッドロックは、複数の処理が互いの資源解…
  • race condition — 競合状態は、処理順序の違いによって結果が…
  • core dump — コアダンプは、異常終了時のメモリ内容など…
  • stack trace — スタックトレースは、関数呼び出しの積み重…
  • ACPI — ACPIは、ハードウェア構成や電源管理を…
  • microcode — マイクロコードは、CPU内部の制御を補正…
  • ALSA — ALSAは、Advanced Linux…
  • PulseAudio — PulseAudioは、デスクトップ向け…
  • PipeWire — PipeWireは、音声と映像の扱いを統…
  • serial console — シリアルコンソールは、シリアル通信を使っ…
  • KMS — カーネルモード設定は、Kernel Mo…
  • DRM — ダイレクトレンダリングマネージャーは、D…
  • framebuffer — フレームバッファは、画面内容をメモリ上の…
  • device driver — デバイスドライバは、OSからハードウェア…
  • compliance — コンプライアンスは、基盤運用やクラウド設…
  • audit trail — 監査証跡は、基盤運用やクラウド設計の品質…
  • Bluetooth — Bluetoothは、装置間の接続方式や…
  • peripheral — 周辺機器は、入力、出力、周辺機器の役割や…
  • thermal throttling — サーマルスロットリングは、電力供給や熱設…

参照リンク

関連記事

コンテンツ

インストールガイド ディストロ図鑑 Linuxコマンド Linux用語集 今日のお買い得 インストールガイド