服务与运维65 条

journald 主配置与速率限制

journald 行为集中在 /etc/systemd/journald.conf：落盘策略、大小上限、转发 syslog、速率限制等；改完重启 systemd-journald 生效，日志高峰被限速时先查这里。

常用配置

[Journal]
Storage=persistent
SystemMaxUse=2G
ForwardToSyslog=yes
RateLimitIntervalSec=30s
RateLimitBurst=10000

systemctl restart systemd-journald
journalctl -u systemd-journald -n 20 --no-pager

日志出现 'Suppressed xxx messages' 说明触发了速率限制：先评估来源是否异常刷日志，再决定是否放宽。

RateLimitIntervalSec/RateLimitBurst 为较新参数名，旧版本是 RateLimitInterval/RateLimitBurst，按系统版本核对
ForwardToSyslog 与 rsyslog 同开时注意日志双写占用，按审计要求取合

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌