Linux 系统垃圾日志清理
Linux 系统垃圾日志清理
CentOS系统中有两个日志服务,分别是传统的 rsyslog 和 systemd-journal
systemd-journald是一个改进型日志管理服务,可以收集来自内核、系统早期启动阶段的日志、系统守护进程在启动和运行中的标准输出和错误信息,还有syslog的日志。
systemd-journal 日志服务仅仅把日志集中保存在单一结构的日志文件/run/log中,由于日志是经历过压缩和格式化的二进制数据,所以在查看和定位的时候很迅速。
默认情况下并不会持久化保存日志,只会保留一个月的日志。
1. rsyslog日志
作为传统的系统日志服务,把所有收集到的日志都记录到/var/log/目录下的各个日志文件中。
此类日志默认保持1个月, 基本无需手工删除;
常见的日志文件如下:
/var/log/messages 绝大多数的系统日志都记录到该文件
/var/log/secure 所有跟安全和认证授权等日志都会记录到此文件
/var/log/maillog 邮件服务的日志
/var/log/cron crond计划任务的日志
/var/log/boot.log 系统启动的相关日志
对于过大文件可以随便删除,
2. systemd-journal日志
a. 存放路径
一些rsyslog无法收集的日志也会被journal记录,存放路径:/var/log/journal
此类日志默认保持策略,一般情况下是固定大小。可以设置和改变
查看日志文件大小
[root@server41 log]# cd /var/log[root@server41 log]# du -h --max-depth=1
8.0K ./tuned
380K ./pods
140K ./containers
44K ./nginx
4.0K ./chrony
52K ./acs
1.5M ./alicloud
4.0K ./rhsm
66M ./sa
40M ./audit
3.9G ./journal
4.0K ./anaconda
9.9G .
b journalctl 命令自动维护文件大小
1)只保留近一周的日志
journalctl --vacuum-time=1w2)只保留500MB的日志
journalctl --vacuum-size=500M3)直接删除 /var/log/journal/ 目录下的日志文件
rm -rf /var/log/journal/f9d400c5e1e8c3a8209e990d887d4ac1
c 问题与分析解决
执行 journalctl 命令时报错:Error was encountered while opening journal files: Input/output error
# journalctl --vacuum-time=1w
Error was encountered while opening journal files: Input/output error
问题分析:日志文件损坏
解决方法:删除之前的日志,并重启 journalctl 服务mv journal/f9d400c5e1e8c3a8209e990d887d4ac1 journal/f9d400c5e1e8c3a8209e990d887d4ac1_bk_20190122
systemctl restart systemd-journald.service
查看 /var/log/journal/ 日志目录如下:# ll /var/log/journal/
drwxr-sr-x 2 root systemd-journal 4096 Jan 22 11:26 f9d400c5e1e8c3a8209e990d887d4ac1
drwxr-sr-x+ 2 root systemd-journal 12288 Jan 14 15:37 f9d400c5e1e8c3a8209e990d887d4ac1_bk_20190122
然后,再执行 journalctl 限制日志的命令:# journalctl --vacuum-time=1w
Vacuuming done, freed 0B of archived journals on disk.
# journalctl --vacuum-size=500M
Vacuuming done, freed 0B of archived journals on disk.
Linux 系统垃圾日志清理相关推荐
- linux系统log可以删吗,Linux 系统 /var/log/journal/ 垃圾日志清理
CentOS系统中有两个日志服务,分别是传统的 rsyslog 和 systemd-journal systemd-journald是一个改进型日志管理服务,可以收集来自内核.系统早期启动阶段的日志. ...
- Linux系统的日志管理
Linux系统的日志管理 一.systemd-journald服务 1.systemd-journald介绍 2.系统日志默认保存路径 3.systemd-journald的配置文件修改 ①配置文件目 ...
- linux 内核日志等级,Linux系统中日志级别详情
日志信息分类 1.等级由低到高:debug 2.区别: debug 级别最低,可以随意的使用于任何觉得有利于在调试时更详细的了解系统运行状态的东东: info 重要,输出信息:用来反馈系统的当前状态 ...
- linux系统 mysql日志文件太大。造成数据库无法正常启动怎么解决
linux系统 mysql日志文件太大.造成数据库无法正常启动怎么解决 删除mysql日志: 执行:/usr/local/mysql/bin/mysql -u root -p 输入密码登录后再执行:r ...
- ELK --- Grok正则过滤Linux系统登录日志
过滤Linux系统登录日志/var/log/secure 登陆成功 Jan 6 17:11:47 localhost sshd[3324]: Received disconnect from 172. ...
- 系统垃圾文件清理器 制作:China Doll (莫增成)
@echo off ::修正于2018-10-06 color 4a Title 系统垃圾文件清理器 制作:China Doll (莫增成) echo. echo ================== ...
- linux 系统 centOS7 日志分析
linux 系统 centOS 7日志分析 日志文件分析 日志文件用于记录linux系统运行中发生的各种类型的消息文件,包括 linux内核消息.用户登录消息.程序运行信息等. linux系统中日志文 ...
- linux系统垃圾清理
早上刚来,服务器出502错误了.我登上linux服务器,发现敲一个命令都提示没空间了, 用 df -h 查看了下 发现系统盘目录空间大小占用达到90%多,我觉得有些诧异, 难道是产生系统垃圾 然后用 ...
- 理解Linux系统的日志
1. 日志简介 日志对于安全来说,非常重要,他记录了系统每天发生的各种各样的事情,你可以通过他来检查错误发生的原因,或者受到***时***者留下的痕迹.日志主要的功能有:审计和监测.他还可以实时的监测 ...
最新文章
- 赠书 | 315之后,无人旁观时我们是谁
- js mysql java_Java、mysql、html、css、js 注释大小写
- WinForm程序设计-根据工具栏上按钮的标题调用不同的功能表单
- MonogoDB 查询小结
- 中油即时通信电脑版_市场营销之即时通讯营销
- 照片打印预览正常打印空白_小米发布口袋照片打印机,可无墨打印3寸背胶照片...
- idea的总部_雷普索尔- YPF总部
- URAL1297 Palindrome【manacher算法】
- JS学习总结(3)——运算符/字符串
- 解决XP精简版(无IIS的XP系统)安装IIS服务器的问题
- keil安装及mdk
- 发那科机器人示教器按键解读
- html连接有道词典api,调用有道翻译API
- parallel scavenge 与parnew 区别:
- 尺寸公差分析尺寸链计算软件:新能源电池行业—模组散热系统之弹簧长度计算
- 我喜欢的画家傅志伟先生的油画作品发几张来给大家一起欣赏
- 计算机中数值数据编码(大计基复习资料)
- 什么是照度(光照强度)?
- PHP中使用递归函数
- CSI笔记【2】:正交频分多路复用技术/OFDM
热门文章
- 初学画画速写人物动态写生的技巧有哪些
- 用计算机3d建模做紫砂壶好吗,3D建模制壶,走在制壶科技的前沿——潘洪强
- BCG ribbon在对话框中使用
- PROUMB_ios安卓 testlight proumb.cow/apps/android开发包安装ggzy.jianxi
- 基于OHCI的USB主机 —— UFI数据结构3
- Docker 退出容器但不关闭当前容器
- 演员选择框三级联动(原生javascript和jquery实现)
- linux究竟有何优势?为何大多数程序员会选择linux?
- Qt项目中,绘制只有两个圆角的矩形及QPainterPath类的应用
- bzoj3875: [Ahoi2014Jsoi2014]骑士游戏 spfa处理有后效性动规