Journalctl nasıl temizlenir

Google'da sistem günlüğünü temizlemenin güvenli bir yolunu bulamadım. Bunu yapmanın güvenli ve güvenilir bir yolunu bilen var mı?

Diyelim ki bir şey deniyordum ve günlüklerim çeşitli hata mesajlarıyla doluydu. Ayrıca günlüğümü masaüstümde Conky kullanarak görüntülüyorum. Bu hataları bana berbat bir gün hatırlattıkları gibi görmek istemiyorum. Bu şeyi düzeltiyordum, bu korkudan sonra taze bir adam gibi hissetmek istiyorum. Sanırım herkes bunun günlükleri silmek için geçerli bir neden olduğu konusunda hemfikir olacak: P.

Kendi kendine bakım yöntemi kütükleri büyüklük veya zamana göre vakumlamaktır.

Sadece son iki günü koru:

journalctl --vacuum-time=2d

Yalnızca son 500 MB’yı koru:

journalctl --vacuum-size=500M

man journalctl daha fazla bilgi için.

Genelde günlüğü kendiniz temizlemezsiniz. Bu, systemd tarafından yönetilir ve yeni veriler geldikçe eski günlükler döndürülür. Yapılacak doğru şey, dergald'ı yalnızca ilgilendiğiniz kadar veriyi tutacak şekilde programlamak olacaktır. Ayarlamak için en genel şey toplam disktir. almak için izin verilen yer. Bu sınırı geçtikten sonra, bu değerin yakınında kalmak için eski girişleri toplamaya başlar.

Bunu şöyle ayarlayabilirsiniz /etc/systemd/journald.conf:

SystemMaxUse=100M

Michael'ın cevabında bir şey eksik: vakumlama aktif arşivleri değil sadece arşivlenmiş günlük dosyalarını siler. Her şeyden kurtulmak için önce dosyaları döndürmeniz gerekir; böylece son girişler etkin olmayan dosyalara taşınır.

Yani, tüm girişleri kaldırmak için tam cevap gibi görünüyor

journalctl --rotate
journalctl --vacuum-time=1s

(Bunu bir journalctlkomutta birleştiremeyeceğinizi unutmayın .)

Bu arada, bazı dağıtımlar günlükleri diske yazacak şekilde yapılandırmışlardır, bazıları /var/log/journalise günlükleri bellekte ( /run/log/journal) tutar. Bazı durumlarda journalctl --flushher şeyin kaldırılması için önce kullanılması gerekebileceğini umuyorum.

Eğer yoksa --rotatesürümünüzdeki kullanabileceğiniz --sincegirişlerini filtrelemek için argüman:

--since "2019-01-30 14:00:00"
--since today

Arch linux’ta en yakınım:

• SystemMaxUse = 1M ayarlamak için /etc/systemd/journald.conf dosyasını düzenleyin.
• Dergisi yeniden başlatılıyor: sudo systemctl restart systemd-journald
• SystemMaxUse sıfırlanıyor = 200M
• Dergiyi yeniden başlatma

Sistemimde, her günlük dosyası 8 MB'dir ve yukarıdakiler 3 hariç tümünü temizleyerek toplam boyutu ~ 25 MB'a çıkarır.

Benim kullanım-case (sadece dergi dizin ve alt dizinleri) btrfs için inek devre dışı edildi: sudo chattr +C /var/log/journal/*. Sorun şu ki, öznitelik yalnızca yeni oluşturulan dosyalar üzerine kuruludur, bu nedenle günlüğü temizleme isteği.

Beri --vacuum-timeve --vacuum-sizebenim için bir şey yapmadı beri aşağıdakileri yaptım:

$ sudo find /var/log/journal -name "*.journal" | xargs sudo rm 
$ sudo systemctl restart systemd-journald

Doğru değil, işe yaradı.

Tüm günlüğü temizlemek için çok kaba bir kuvvet yöntemi:

$ sudo journalctl --vacuum-time=1seconds

--vacuum-sizeMichael mentoined olarak da kullanabilirsiniz .

Hem --rotate hem de --vacuum-time = 1s, CentOS'ta benim için işe yaramadı. Böyle temizleyebildim:

sudo rm -rf /run/log/journal/*

1. Gelecekte ihtiyaç duyarsanız, yedekleyin:
   cp /run/log/journal/<temp-string>/system.journal /mylog/dir/back/system.journal.bak

2. Dosyayı temizle:
   cd /run/log/journal/<temp-string>/ >system.journal

3. En son günlükleri görmek için kontrol edin:
   journalctl -xe

journalctl -bsadece en son açılıştan gösterilecek. Ayrıca kullanabilirsiniz -b -1, -b -2Kişisel korkunç gün hala orada vb ama sen gerekmedikçe, görmek zorunda olmayacaktır.

Önceki cevabım "çoğaltılmış" olduğu için silindi. Önceki cevabımda yeterince net olmadığım için üzgünüm, fakat mevcut cevaplardan farklıydı. Yani burada daha ayrıntılı bir sürüm:

journalctl -m --vacuum-time=1shile benim için yaptı. Lütfen -mbayrağa dikkat edin , tüm dergilerinizi birleştirir ve temizler. -mBayrak olmadan benim davamda hiçbir şey temizlemiyordu (CentOS-7'de).

Umarım yardımcı olur.