摘要
你的服务器磁盘是否总被神秘的“journal日志”悄悄吞噬？别让宝贵的存储空间被滚雪球般的日志文件压垮。本文将为你揭示CentOS 7系统中journal日志失控增长的幕后原因，并手把手教你一套从快速清理、永久限制到高效查看的完整解决方案，彻底告别磁盘空间告急的烦恼。
— 文章内容摘要
背景
线上的机器是使用的ECS，磁盘空间只有40G，而journal日志就占了5G左右，所以要限制其大小和保存时间。
常用命令
查看journal占用磁盘空间大小：
journalctl --disk-usage使用 journalctl 工具来管理日志文件大小和保存时间：
journalctl --vacuum-size=100M # 限制journal日志文件大小为100MB journalctl --vacuum-time=7d # 设置保存时间为7天 journalctl --vacuum-time=1years # 设置保存时间为1年
调整 journald 的配置以限制日志大小和保存时间。
编辑 /etc/systemd/journald.conf 文件
vi /etc/systemd/journald.conf
在文件中修改以下参数：
SystemMaxUse=100M # 设置日志占用的最大磁盘空间为100MB MaxRetentionSec=7day # 设置最长保存时间为7天
定期清理旧的日志文件：
journalctl --rotate # 旋转并压缩日志文件
其他命令
查看具体服务的日志：
journalctl -u nginx.service journalctl -u nginx.service -f 实时查看
实时查看最新日志：
journalctl -f
查看尾部最新的n行日志：
journalctl -n 20
查看指定时间的日志：
journalctl --since "20 min ago" journalctl --since yesterday journalctl --since 09:00 --until "1 hour ago"
查看内核日志：
journalctl -k
查看系统启动日志：
journalctl -b
评论（23）