/var/log/journal日志清理

Linux log日志占用
某次系统磁盘满溢，经检查发现，Linux使用df -h检查磁盘文件，可以看到/run目录下有日志目录/run/log/journal，占用了数十G空间。

执行du --max-depth=1 -h

Filesystem Size Used Avail Use% Mounted on
/dev/mapper/centos-root 8.5G 4.2G 4.4G 49% /
tmpfs 16G 1.6G 15G 11% /run

[rss@VM_0_16_centos log]# du --max-depth=1 -h
254M ./php-fpm
36K ./anaconda
256K ./redis
4.0K ./chrony
4.0K ./ppp
4.0K ./ntpstats
256K ./letsencrypt
4.0G ./journal
34M ./audit
24K ./tuned
4.6G .

Filesystem Size Used Avail Use% Mounted on
/dev/mapper/centos-root 8.5G 4.2G 4.4G 49% /
tmpfs 16G 1.6G 15G 11% /run

[rss@VM_0_16_centos log]# du --max-depth=1 -h
254M ./php-fpm
36K ./anaconda
256K ./redis
4.0K ./chrony
4.0K ./ppp
4.0K ./ntpstats
256K ./letsencrypt
4.0G ./journal
34M ./audit
24K ./tuned
4.6G .
在日志目录下有很多历史累积的日志。

Linux log日志清理
检查当前journal使用磁盘量

journalctl --disk-usage

清理方法可以采用按照日期清理，或者按照允许保留的容量清理，只保存2天的日志，最大500M

journalctl --vacuum-time=2d
journalctl --vacuum-size=500M

如果要手工删除日志文件，则在删除前需要先轮转一次journal日志

systemctl kill --kill-who=main --signal=SIGUSR2 systemd-journald.service