服务与运维65 条

journal 日志空间管理与清理

journal 长期落盘会占用 /var：--disk-usage 查看占用，--vacuum-size/--vacuum-time/--vacuum-files 三个维度清理，配合 journald.conf 上限做长期控制。

查看与清理

journalctl --disk-usage
journalctl --vacuum-time=30d
journalctl --vacuum-size=500M
journalctl --vacuum-files=5

[Journal]
SystemMaxUse=2G
SystemKeepFree=1G
MaxRetentionSec=1month

vacuum 立即删除历史日志且不可恢复；保留周期要满足审计与等保留存要求，清理前与合规口径确认。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌