CentOS 日志清理

在 CentOS 7 开始使用的 systemd 使用了 journal 日志，这个日志的管理方式和以往使用 syslog 的方式不同，可以通过管理工具维护。

journal 日志清理

检查当前 journal 使用磁盘量

journalctl --disk-usage

手动清理

如果要手工删除日志文件，则在删除前需要先轮转一次 journal 日志

systemctl kill --kill-who=main --signal=SIGUSR2 systemd-journald.service

清理方法可以采用按照日期清理，或者按照允许保留的容量清理，只保存 2 天的日志，最大 500M

# 保留 2 天内的
journalctl --vacuum-time=2d
# 保留 500MB
journalctl --vacuum-size=500M

自动清理

编辑 /etc/systemd/journald.conf

SystemMaxUse=16M
ForwardToSyslog=no

重启服务

systemctl restart systemd-journald.service

验证日志

检查 journal 是否运行正常以及日志文件是否完整无损坏

journalctl --verify