在linux系统中，错误日志是排查系统故障、服务异常和应用程序崩溃的重要依据。不同类型的错误会被记录到不同的文件中，掌握查看方法能大幅提升运维效率。
一、linux错误日志常见存放位置
大多数linux发行版将日志放在 /var/log 目录中。以下是几种常见日志文件：
/var/log/syslog或/var/log/messages：系统级通用日志/var/log/dmesg：内核启动与硬件相关消息/var/log/auth.log：认证与权限错误/var/log/nginx/error.log：具体服务的错误日志
二、使用基础命令查看错误日志
1. tail命令实时观察
使用 tail 可以查看日志末尾内容，加上 -f 参数能持续输出新日志：
# 查看系统日志最后50行 tail -n 50 /var/log/syslog # 实时跟踪日志更新 tail -f /var/log/nginx/error.log
2. grep过滤错误信息
日志文件通常很大，用 grep 筛选 error、fail 等关键词更高效：
# 在系统日志中查找错误 grep -i "error" /var/log/syslog # 同时查找 error 或 failed grep -E "error|failed" /var/log/messages
三、使用journalctl查看systemd日志
采用 systemd 的linux发行版可用 journalctl 统一管理日志，尤其适合查看服务报错：
# 查看所有错误级别日志 journalctl -p err # 查看某服务最近报错 journalctl -u nginx.service -p err --since "1 hour ago"
四、查看内核错误
若怀疑硬件或驱动问题，可直接用 dmesg 命令：
# 查看内核日志中的错误 dmesg | grep -i error
五、小结
当被问到 linux怎么查看错误日志 时，核心思路是先确定错误类型，再选择对应路径与命令。日常排查中，组合使用 tail、grep 与 journalctl 基本能覆盖绝大多数场景。建议新手养成按服务分目录查看日志的习惯，避免在一团混乱的文本中浪费时间。