📚 课程目录第1章启动日志概述

1、启动日志概述：什么是启动日志、启动日志的重要性、常见的启动日志类型

各位好，咱们开始第一讲。

启动日志，说白了就是系统或应用从「按下电源键」到「准备就绪」这段时间里，留下的所有文字记录。你想想看，一个系统启动过程中，内核要加载驱动、服务要依次启动、应用要初始化连接池——每一步是成功还是失败，总得有个地方记下来吧？这个「记账本」，就是启动日志。

1.1 什么是启动日志

我个人的理解很简单：启动日志是系统在启动阶段输出的时序化诊断信息。它不像运行时的业务日志那样频繁，但它的价值在于——它是系统「从死到活」的唯一见证。

举个例子，一台 Linux 服务器开机后，dmesg 里会记录硬件探测、文件系统挂载、网络接口初始化的全过程。如果你发现某个服务没起来，翻一翻启动日志，往往能找到「卡在哪一步」。

核心特征：

时序性——日志按时间顺序排列，能还原启动流程
一次性——启动完成后，这部分日志通常不再更新
诊断性——专门用于排查启动失败、启动慢等问题

1.2 启动日志的重要性

说实话，我见过太多团队把启动日志当「废纸」——系统崩了才想起来翻。但真正遇到线上事故时，启动日志往往是第一手证据。

为什么它这么重要？

定位启动失败根因——服务起不来，是配置错了？依赖没就绪？还是资源不够？启动日志里都有线索。
分析启动性能瓶颈——系统启动花了 5 分钟，到底哪一步最慢？启动日志的时间戳能帮你做「启动耗时画像」。
安全审计与合规——谁在什么时候重启了系统？启动日志里有记录，这在等保合规场景下是硬要求。
变更回滚依据——升级内核或配置后系统挂了，对比前后两次启动日志，差异一目了然。

⚠️ 我曾经踩过的坑：

有一次线上数据库节点重启后一直连不上，我查了半天应用日志，以为是网络问题。最后翻了一下系统启动日志，发现是 mount 数据盘时超时了，导致数据库启动脚本卡住。如果早看启动日志，至少能省下 2 小时排查时间。

1.3 常见的启动日志类型

启动日志不是单一的一种，它分三个层次。我习惯把它们画成一张图，方便理解：

1.3.1 系统日志

这是最底层、最原始的启动日志。它记录的是操作系统内核和核心硬件的行为。

日志来源	典型路径	记录内容
内核环形缓冲区	`dmesg` 命令	硬件探测、驱动加载、文件系统挂载
系统日志守护进程	`/var/log/messages`	系统级事件、服务启停、网络状态
安全日志	`/var/log/secure`	认证、授权、sudo 操作

💡 个人习惯：我每次排查启动问题，第一件事就是跑 dmesg -T | tail -100，把最近一次启动的内核日志拉出来。这里往往藏着硬件层面的「隐形炸弹」。

1.3.2 服务日志

系统启动后，各种服务（sshd、nginx、mysql 等）开始登场。它们的启动日志通常由 init 系统（如 systemd）或服务自身管理。

在 systemd 环境下，我常用 journalctl -u nginx.service --since today 来查看某个服务的启动日志。你想想看，如果 nginx 启动失败，journalctl 里会明确告诉你「bind() to 0.0.0.0:80 failed」——这比猜来猜去快多了。

# 查看 sshd 服务的启动日志
journalctl -u sshd.service --no-pager | grep -i "start\|fail\|error"

# 查看所有服务的启动状态
systemctl list-units --type=service --state=failed

1.3.3 应用日志

这是最上层、也是最容易被忽视的启动日志。很多应用框架（Spring Boot、Node.js、Go 应用）在启动时都会输出详细的初始化信息。

举个例子，一个 Java 应用启动时，日志里会包含：

JVM 参数加载
数据源连接池初始化
缓存预热进度
定时任务注册
健康检查接口注册

我记得有一次排查一个 Spring Boot 应用启动慢的问题，就是靠应用日志里的「Started bean in X seconds」逐段定位，发现是 Redis 连接池初始化时超时了。

三种日志类型对比总结：

维度	系统日志	服务日志	应用日志
关注点	硬件、内核	服务启停、依赖	业务初始化
排查场景	系统无法启动、内核 panic	服务启动失败、端口冲突	应用启动慢、功能异常
查看工具	`dmesg`、`journalctl -k`	`journalctl -u`、`systemctl status`	应用日志文件、控制台输出

嗯，这一章的内容就到这里。启动日志看似基础，但它是整个日志分析体系的「地基」。后面的章节里，我们会深入每一类日志的解析方法和实战技巧。记住一句话：系统不会说谎，日志就是它的证词。