单VPS环境下journald/syslog日志Web可视化方案选型咨询

兄弟，我刚好之前在单VPS上遇到过几乎一模一样的需求！不想每次SSH登上去敲journalctl，就想有个简单的Web页面看日志，按设施和错误级别分块展示，给你推荐几个现成的方案，完全不用自己写PHP：

• journal-web：这是我最推荐的轻量选项，专门为journald做的Web前端。它本质就是把journalctl的查询逻辑封装成了Web界面，你可以在配置文件里提前写好N个过滤规则——比如一个规则抓所有auth设施的日志，另一个抓所有优先级error及以上的日志，启动后每个规则对应一个独立的日志表格。完全符合你“静态配置、多表格展示”的需求，而且安装和启动都超简单，几乎没什么额外依赖，启动后直接用浏览器访问就能看，连数据库都不用装。

• Grafana + Loki（轻量部署版）：如果你之后可能想加一点点可视化（比如错误日志的出现频率趋势图），但又不想搞太重的话，可以试试这个组合。Loki专门用来拉取journald的日志（用promtail做采集，配置也就几行），然后在Grafana里创建多个面板，每个面板对应一个过滤条件——比如按facility分面板，或者只展示error级别以上的日志，既能做成表格，也能搞简单的图表。这个比journal-web功能多一点，但单VPS上部署完全没压力，资源占用极低。

• rsyslog-web：如果你是用rsyslog配合journald一起用的话，rsyslog官方有个轻量的Web插件，支持按syslog设施、优先级筛选日志，输出就是规整的HTML表格。配置也是静态的，你可以提前定义好几个固定视图，每个视图对应不同的过滤规则，访问的时候直接进对应的视图就行，操作起来特别省心。

要是以上这些都不合你的心意，其实用Python写个小脚本也超简单——比如用Flask框架，100行以内就能搞定：直接调用subprocess执行journalctl命令，把输出解析成HTML表格，再定义几个路由对应不同的过滤条件，我之前花半小时就写了一个，完全能满足你的需求，比写PHP还省事儿。

备注：内容来源于stack exchange，提问作者user2690527