如何在systemd单元中指定unattended-upgrades的日志源以通过journalctl查看日志？

我之前在Debian 12上也碰到过这个问题，默认情况下unattended-upgrades确实只把日志写到/var/log/unattended-upgrades/目录下的文件里，没法直接用journalctl查看，折腾了几个方法，下面分享两个最靠谱的解决方案：

方法一：配置unattended-upgrades输出到stderr，让systemd自动捕获日志 #

这是最推荐的方式，直接让程序把日志输出到标准错误流，systemd会自动将这些日志收集到journal中，不需要额外的同步操作：

1. 编辑unattended-upgrades的APT配置文件：

   sudo nano /etc/apt/apt.conf.d/50unattended-upgrades
   

2. 在文件中添加或修改以下配置项（如果已有就覆盖）：

   # 关闭syslog输出，改为输出到stderr
   Unattended-Upgrade::SyslogEnable "false";
   Unattended-Upgrade::LogToSyslog "false";
   # 开启stderr日志输出
   Unattended-Upgrade::LogStderr "true";
   # 可选：开启详细日志，方便排查问题
   Unattended-Upgrade::Verbose "true";
   

3. 保存并退出后，重新加载systemd配置并重启服务：

   sudo systemctl daemon-reload
   sudo systemctl restart unattended-upgrades.service
   

4. 现在你可以用journalctl实时查看日志了：

   journalctl -u unattended-upgrades.service -f
   

   手动触发一次升级（干跑模式）验证效果：

   sudo unattended-upgrade --dry-run
   

方法二：修改systemd服务单元，同步日志文件到journal #

如果你不想修改unattended-upgrades的APT配置，可以通过systemd服务的扩展配置，实时将日志文件的内容同步到journal。这种方法适合不想改动程序本身配置的场景：

1. 首先，复制默认的systemd服务文件到用户自定义目录（避免系统更新覆盖）：

   sudo cp /lib/systemd/system/unattended-upgrades.service /etc/systemd/system/
   

2. 编辑这个自定义的服务文件：

   sudo nano /etc/systemd/system/unattended-upgrades.service
   

3. 在[Service]段落中添加以下内容，实现日志文件的实时同步：

   # 服务启动后，实时将主日志文件内容输出到stderr（systemd会捕获并写入journal）
   ExecStartPost=/bin/sh -c 'tail -f /var/log/unattended-upgrades/unattended-upgrades.log >> /dev/stderr &'
   # 可选：同步dpkg相关的升级日志文件
   ExecStartPost=/bin/sh -c 'tail -f /var/log/unattended-upgrades/unattended-upgrades-dpkg.log >> /dev/stderr &'
   

4. 保存后重新加载systemd配置并重启服务：

   sudo systemctl daemon-reload
   sudo systemctl restart unattended-upgrades.service
   

   之后同样可以用journalctl -u unattended-upgrades.service查看所有日志。

注意：方法二可能会导致日志重复（原程序写文件+同步输出），如果介意的话，更推荐方法一。

备注：内容来源于stack exchange，提问作者Levi Jacobs