| 加固项 | 日志持久化 |
|---|---|
| 适用平台 | Linux（systemd） |
| 风险等级 | 中 |
| 基线 | 重启后日志可回溯 |
核查与设置
核查与设置
grep -E '^#?Storage|^#?SystemMaxUse|^#?MaxRetentionSec' /etc/systemd/journald.conf
# 加固：Storage=persistent（配合 /var/log/journal 目录存在）
mkdir -p /var/log/journal && systemctl restart systemd-journald
journalctl --disk-usage
journalctl --vacuum-time=90d # 清理示例（先确认留存要求）
journalctl -k -b | head # 本次启动内核日志验收口径：重启一次再查历史日志还在不在；只看当前会话判断不出持久化。