Journalctl 是 Linux 中用于查看系統(tǒng)日志的命令行實(shí)用程序，Linux 必須是使用 Systemd 的發(fā)行版。它是系統(tǒng)管理員必不可少的工具，可以診斷問題、監(jiān)視系統(tǒng)性能，以及跟蹤對系統(tǒng)的更改。但是，日志會消耗很大
磁盤空間，特別是在管理不當(dāng)?shù)那闆r下。在在本文中，我們將演示如何自動化清理 journal 日志的過程。

什么是 journalctl ?

Journalctl 是一個命令行實(shí)用程序，允許您與 systemd journal 進(jìn)行交互。systemd journal 是日志數(shù)據(jù)的中央存儲庫，日志由各種系統(tǒng)組件和應(yīng)用程序產(chǎn)生。systemd journal 提供一個集中的、易于搜索的日志數(shù)據(jù)存儲庫，使管理和監(jiān)視系統(tǒng)日志變得更加容易。

使用 journalctl 手動清理日志

systemd journal 中的日志以二進(jìn)制格式存儲，并根據(jù)大小和時(shí)間自動旋轉(zhuǎn)。這意味著您不需要手動刪除舊日志釋放磁盤空間。

下面是使用 journalctl 清理日志的步驟：

1. Determine the Size of Your Journal Logs

第一步是確定日志的大小，使用以下命令檢查當(dāng)前日志的大小：

journalctl --disk-usage

這將顯示日志的總大小和它所消耗的磁盤空間量，輸出如下：

Archived and active journals take up 2.2G in the file system.

您也可以使用 du -sh /var/log/journal 命令查看日志大小。

2. Prune Old Logs

確定了日志大小后，可以使用 -vacuum-size， -vacuum-time 選項(xiàng)來修剪日志。

例如，將日志限制為 500MB，使用以下命令：

journalctl --vacuum-size=500M

例如，要刪除所有超過7 天的文件，使用以下命令：

sudo journalctl --vacuum-time=7d

3. Verify the pruning

再次運(yùn)行 journalctl -disk-usage 命令，檢查日志大小是否已減小到所需的限制。

使用 journalctl 自動清理日志

Journalctl 日志會占用大量的磁盤空間，可以配置 systemd 自動清理日志來控制日志的大小。

下面是自動清理日志的步驟：

(1) 打開 /etc/systemd/journal .conf 配置文件：

sudo nano /etc/systemd/journald.conf

(2) 在配置文件中添加或修改以下條目：

# Set the maximum size of the journal logs in bytes

SystemMaxUse=200M

# Set the number of days after which logs will be deleted

MaxRetentionSec=7d

(3) 保存并關(guān)閉文件，重啟 Systemd 日志服務(wù)以應(yīng)用更改。

sudo systemctl restart systemd-journald

現(xiàn)在，systemd 將自動清理超過 7 天的日志，并確保日志的總大小不超過 200 M。

注意： 本例中使用的值僅用于演示目的。你應(yīng)該調(diào)整配置值，以滿足您系統(tǒng)的特定要求。

到此這篇關(guān)于在Linux上自動清理Journalctl日志的全過程的文章就介紹到這了,更多相關(guān)Linux自動清理Journalctl日志內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

最新評論