在CentOS 7下解决journal日志不断增长的问题

背景

线上的机器是使用的ECS，磁盘空间只有40G，而journal日志就占了5G左右，所以要限制其大小和保存时间。

常用命令

查看journal占用磁盘空间大小：

journalctl --disk-usage

使用 journalctl 工具来管理日志文件大小和保存时间：：

journalctl --vacuum-size=100M  # 限制journal日志文件大小为100MB
journalctl --vacuum-time=7d    # 设置保存时间为7天
journalctl --vacuum-time=1years # 设置保存时间为1年

调整 journald 的配置以限制日志大小和保存时间。

编辑 /etc/systemd/journald.conf 文件

vi /etc/systemd/journald.conf

在文件中修改以下参数：

SystemMaxUse=100M     # 设置日志占用的最大磁盘空间为100MB
MaxRetentionSec=7day  # 设置最长保存时间为7天

保存并退出编辑器，然后重新加载配置：

systemctl restart systemd-journald

定期清理旧的日志文件：

journalctl --rotate  # 旋转并压缩日志文件

其他命令

查看具体服务的日志：

journalctl -u nginx.service
journalctl -u nginx.service -f   实时查看

实时查看最新日志：

journalctl -f

查看尾部最新的n行日志：

journalctl -n 20

查看指定时间的日志：

journalctl --since "20 min ago"
journalctl --since yesterday
journalctl --since 09:00 --until "1 hour ago"

查看内核日志：

journalctl -k

查看系统启动日志：

journalctl -b