Linux /var/log/日志文件太大，清理journal就行

发表于 2019年08月05日
Linux

在CentOS 7开始使用的systemd使用了journal日志，这个日志的管理方式和以往使用syslog的方式不同，可以通过管理工具维护。

目录表

Linux log日志占用

Linux使用df -h检查磁盘文件，可以看到/run目录下有日志目录/run/log/journal，占用了数G空间。

或者直接在相应目录下执行du --max-depth=1 -h

Filesystem               Size  Used Avail Use% Mounted on
/dev/mapper/centos-root  8.5G  4.2G  4.4G  49% /
tmpfs                     16G  1.6G   15G  11% /run

[rss@VM_0_16_centos log]# du --max-depth=1 -h
254M    ./php-fpm
36K     ./anaconda
256K    ./redis
4.0K    ./chrony
4.0K    ./ppp
4.0K    ./ntpstats
256K    ./letsencrypt
4.0G    ./journal
34M     ./audit
24K     ./tuned
4.6G    .

Filesystem Size Used Avail Use% Mounted on

/dev/mapper/centos-root 8.5G 4.2G 4.4G 49% /

tmpfs 16G 1.6G 15G 11% /run

[rss@VM_0_16_centos log]# du --max-depth=1 -h

254M ./php-fpm

36K ./anaconda

256K ./redis

4.0K ./chrony

4.0K ./ppp

4.0K ./ntpstats

256K ./letsencrypt

4.0G ./journal

34M ./audit

24K ./tuned

4.6G .

在日志目录下有很多历史累积的日志。

Linux log日志清理

检查当前journal使用磁盘量

journalctl --disk-usage

1	journalctl --disk-usage

清理方法可以采用按照日期清理，或者按照允许保留的容量清理，只保存2天的日志，最大500M

journalctl --vacuum-time=2d
journalctl --vacuum-size=500M

1 2	journalctl --vacuum-time=2d journalctl --vacuum-size=500M

如果要手工删除日志文件，则在删除前需要先轮转一次journal日志

systemctl kill --kill-who=main --signal=SIGUSR2 systemd-journald.service

1	systemctl kill --kill-who=main --signal=SIGUSR2 systemd-journald.service

要启用日志限制持久化配置，可以修改 /etc/systemd/journald.conf

SystemMaxUse=16M
ForwardToSyslog=no

1 2	SystemMaxUse=16M ForwardToSyslog=no

然后重启

systemctl restart systemd-journald.service

1	systemctl restart systemd-journald.service

检查journal是否运行正常以及日志文件是否完整无损坏

journalctl --verify

1	journalctl --verify

标签：CentOS , journal , Linux , systemd 原文连接：Linux /var/log/日志文件太大，清理journal就行 所有媒体，可在保留署名、原文连接的情况下转载，若非则不得使用我方内容。