linux-journal日志清理

475.352026-01-22 16:40

随着操作系统版本的升级，现在新版本操作系统应该都开始使用systemd管理应用的启动以及关闭和日志报错。

随着时间的增长，日志量会越来越长，需要对日志进行清理，以下是清理journal日志的方法。

1.使用journalctl命令

复制代码

# 查看当前日志占用空间
journalctl --disk-usage

# 保留最近7天的日志
sudo journalctl --vacuum-time=7d

# 或限制日志总大小（如保留500M）
sudo journalctl --vacuum-size=500M

# 或保留指定数量的日志文件
sudo journalctl --vacuum-files=5

2.配置日志轮转策略（长期方案）

编辑配置文件：

复制代码

sudo vim /etc/systemd/journald.conf

修改以下参数：

复制代码

# 按时间轮转（默认）
SystemMaxUse=500M
SystemKeepFree=1G
SystemMaxFileSize=100M
MaxRetentionSec=7day

然后重启服务：

复制代码

sudo systemctl restart systemd-journald

3.临时关闭并清理（谨慎使用）生产环境一般不使用

复制代码

# 停止服务
sudo systemctl stop systemd-journald

# 删除所有日志文件（危险操作，不推荐）
sudo rm -rf /var/log/journal/*

# 重启服务
sudo systemctl start systemd-journald

清理后检查日志状态：

复制代码

journalctl --disk-usage

检查服务状态

复制代码

# 检查服务状态
systemctl status systemd-journald