在Linux上自动清理Journalctl日志的全过程

Journalctl 是 Linux 中用于查看系统日志的命令行实用程序，Linux 必须是使用 Systemd 的发行版。它是系统管理员必不可少的工具，可以诊断问题、监视系统性能，以及跟踪对系统的更改。但是，日志会消耗很大
磁盘空间，特别是在管理不当的情况下。在在本文中，我们将演示如何自动化清理 journal 日志的过程。

什么是 journalctl ?

Journalctl 是一个命令行实用程序，允许您与 systemd journal 进行交互。systemd journal 是日志数据的中央存储库，日志由各种系统组件和应用程序产生。systemd journal 提供一个集中的、易于搜索的日志数据存储库，使管理和监视系统日志变得更加容易。

使用 journalctl 手动清理日志

systemd journal 中的日志以二进制格式存储，并根据大小和时间自动旋转。这意味着您不需要手动删除旧日志释放磁盘空间。

下面是使用 journalctl 清理日志的步骤：

1. Determine the Size of Your Journal Logs

第一步是确定日志的大小，使用以下命令检查当前日志的大小：

journalctl --disk-usage

这将显示日志的总大小和它所消耗的磁盘空间量，输出如下：

Archived and active journals take up 2.2G in the file system.

您也可以使用 du -sh /var/log/journal 命令查看日志大小。

2. Prune Old Logs

确定了日志大小后，可以使用 -vacuum-size， -vacuum-time 选项来修剪日志。

例如，将日志限制为 500MB，使用以下命令：

journalctl --vacuum-size=500M

例如，要删除所有超过7 天的文件，使用以下命令：

sudo journalctl --vacuum-time=7d

3. Verify the pruning

再次运行 journalctl -disk-usage 命令，检查日志大小是否已减小到所需的限制。

使用 journalctl 自动清理日志

Journalctl 日志会占用大量的磁盘空间，可以配置 systemd 自动清理日志来控制日志的大小。

下面是自动清理日志的步骤：

(1) 打开 /etc/systemd/journal .conf 配置文件：

sudo nano /etc/systemd/journald.conf

(2) 在配置文件中添加或修改以下条目：

# Set the maximum size of the journal logs in bytes

SystemMaxUse=200M

# Set the number of days after which logs will be deleted

MaxRetentionSec=7d

(3) 保存并关闭文件，重启 Systemd 日志服务以应用更改。

sudo systemctl restart systemd-journald

现在，systemd 将自动清理超过 7 天的日志，并确保日志的总大小不超过 200 M。

注意： 本例中使用的值仅用于演示目的。你应该调整配置值，以满足您系统的特定要求。

到此这篇关于在Linux上自动清理Journalctl日志的全过程的文章就介绍到这了,更多相关Linux自动清理Journalctl日志内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！