内容字号:默认大号超大号

段落设置:段首缩进取消段首缩进

字体设置:切换到微软雅黑切换到宋体

清理journal日志

2018-09-12 11:18 出处:清屏网 人气: 评论(0

journal 是什么,该如何清理?

背景

最近收到磁盘告警,一看是根目录所在磁盘快满了。

使用du命令找到 /run/log/journal 这个目录占了4G的大小空间。

这里就有两个问题了:我是谁?我要干什么?

具体点就是 journal 是什么? 怎么处理 journal 来降低磁盘的使用率。

介绍

我们知道,linux有一个系统日志,会记录很多信息,比如开机过程、服务启动过程、登陆信息、任务信息等。

那自然有一个疑问,这个日志是谁记录的?

以前的时候,都是使用 rsyslogd 这个守护进程来记录,但是 rsyslogd 有个问题就是只能开机后才能开始记录。

开机过程中的一些信息之前都是使用内核的一个 klogd 服务记录,等 rsyslogd 启动后再同步过来处理。

现在,操作系统进化改进了,在内核 systemd 启动后, 直接会拉起一个 systemd-journald 进程来收集所有信息。

为了性能,systemd-journald 是使用内存来储存日志文件的,因此重启机器时,之前的日志就会都被清除。

上面的截图也可以看到,日志的路径为 /run/log/journal/ ,这是操作系统 CentOS 的特性, /run/ 目录下的内容都会映射到内存。

至于 journal 的使用,可以参考 man journalctl

清理

最后,我们的问题就是怎么清理 journal 了,毕竟磁盘快满了。

而且 journal 作为系统的进程,还不能影响系统的正常运行,也不能影响其他服务的正常运行。

这个网上找到了答案,如下图:

文本如下:

journalctl --vacuum-time=2d
journalctl --vacuum-size=500M

只需永久生效,则需要修改系统配置并重启 journal 服务,这个还是不要随便重启系统服务比较好。

参考资料:

  1. 《鸟哥的 Linux 私房菜:基础学习篇 第四版》
  2. stackexchange
分享给小伙伴们:
本文标签: journal

相关文章

发表评论愿您的每句评论,都能给大家的生活添色彩,带来共鸣,带来思索,带来快乐。

CopyRight © 2015-2016 QingPingShan.com , All Rights Reserved.

清屏网 版权所有 豫ICP备15026204号