| 配置 | /etc/systemd/journald.conf 的 Storage |
|---|---|
| 目录 | /var/log/journal 持久化、/run/log/journal 易失 |
核查
核查
grep -E '^\s*Storage' /etc/systemd/journald.conf
journalctl --disk-usageStorage=auto 时目录存在与否决定是否落盘，重建目录后旧日志无法找回。
journald 持久化与日志完整性
默认配置下部分发行版把日志放在 /run/log/journal（重启即失）；确认 Storage 设置与 /var/log/journal 是否存在，决定能查到多久的历史。
易错点
- vacuum 与轮转策略会主动删除旧日志，查不到不等于没发生
- 日志被手工删除后目录时间戳与实际保留范围可能不一致
数据来源与参考
- systemd 官方文档（journald.conf）