在Ubuntu鏡像中查看系統日志常用以下方法：
使用journalctl命令（推薦，適用于systemd系統）
sudo journalctlsudo journalctl -u sshdsudo journalctl -fsudo journalctl --since "2025-08-01" --until "2025-08-17"直接查看日志文件
sudo cat /var/log/syslog 或 sudo less /var/log/syslogsudo cat /var/log/auth.logsudo cat /var/log/kern.log 或 dmesg（查看內核環緩沖區）實時監控日志
tail -f命令持續查看新增日志：sudo tail -f /var/log/syslog圖形界面查看
gnome-system-log工具：sudo apt install gnome-system-log，通過圖形界面搜索和過濾日志。注意：部分操作需管理員權限，使用sudo命令；日志文件路徑可能因系統配置略有差異，優先通過journalctl或/var/log目錄查看。
