ฉันไม่พบวิธีที่ปลอดภัยในการล้างบันทึก systemd ใน google ไม่มีใครรู้วิธีที่ปลอดภัยและเชื่อถือได้ที่จะทำเช่นนั้น?
สมมติว่าฉันกำลังทดลองกับบางสิ่งและบันทึกของฉันเต็มไปด้วยข้อความแสดงข้อผิดพลาดต่างๆ ยิ่งกว่านั้นฉันกำลังแสดงบันทึกประจำวันของฉันบนเดสก์ท็อปโดยใช้ Conky ฉันไม่ต้องการเห็นข้อผิดพลาดเหล่านั้นเพราะพวกเขาเตือนฉันวันอันยิ่งใหญ่ที่ฉันแก้ไขสิ่งนี้ฉันอยากรู้สึกเหมือนเป็นคนใหม่หลังจากสยองขวัญนี้ ฉันคิดว่าทุกคนจะยอมรับว่านี่เป็นเหตุผลที่ถูกต้องในการล้างบันทึก: P
คำตอบ:
วิธีการบำรุงรักษาด้วยตนเองคือการดูดบันทึกตามขนาดหรือเวลา
เก็บไว้เพียงสองวันที่ผ่านมา:
journalctl --vacuum-time=2d
เก็บไว้เพียง 500 MB ที่ผ่านมา:
journalctl --vacuum-size=500M
man journalctl สำหรับข้อมูลเพิ่มเติม.
journalctl --vacuum-size=1Kจากนั้นjournalctlยังคงแสดงวิธีมากกว่า 1K มันจะแสดงข้อความทั้งหมดตั้งแต่บูตครั้งสุดท้าย
journalctl --flush --rotateมาก่อนjournalctl --vacuum-time=1sและมันก็ลบสิ่งอื่น ๆ อีกมากมายถึงแม้ว่าจะไม่ใช่ทุกอย่าง
โดยทั่วไปแล้วคุณไม่ได้ล้างวารสารด้วยตัวเอง ที่จัดการโดย systemd เองและบันทึกเก่าจะถูกหมุนเวียนเมื่อมีข้อมูลใหม่เข้ามาสิ่งที่ถูกต้องที่จะทำคือการกำหนดตารางเวลา journald ให้เก็บข้อมูลได้มากเท่าที่คุณสนใจสิ่งที่ปกติที่สุดในการปรับคือดิสก์ทั้งหมด พื้นที่ที่ได้รับอนุญาตให้ใช้ เมื่อมันข้ามขอบเขตนี้มันจะเริ่มต้นการขว้างรายการเก่าเพื่ออยู่ใกล้กับค่านี้
คุณสามารถตั้งค่าใน/etc/systemd/journald.confลักษณะดังนี้:
SystemMaxUse=100M
MaxRetentionSec SystemMaxUseดูman journald.confรายละเอียดเพิ่มเติมได้ที่
คำตอบของไมเคิลหายไปสิ่งหนึ่ง: การดูดฝุ่นจะลบเฉพาะไฟล์เจอร์นัลที่เก็บถาวรไม่ใช่ไฟล์ที่ใช้งานอยู่ ในการกำจัดทุกสิ่งคุณต้องหมุนไฟล์ก่อนเพื่อให้รายการล่าสุดถูกย้ายไปยังไฟล์ที่ไม่ได้ใช้งาน
ดังนั้นคำตอบที่สมบูรณ์เพื่อลบรายการทั้งหมดดูเหมือนจะเป็น
journalctl --rotate
journalctl --vacuum-time=1s
(โปรดทราบว่าคุณไม่สามารถรวมสิ่งนี้เป็นjournalctlคำสั่งเดียว)
โดยวิธีการกระจายบางส่วนมีการกำหนดค่า journald เพื่อที่จะเขียนบันทึกไปยังดิสก์ ( /var/log/journal) ในขณะที่คนอื่นเก็บบันทึกไว้ในหน่วยความจำ ( /run/log/journal) ฉันคาดว่าในบางกรณีอาจจำเป็นต้องใช้journalctl --flushก่อนเพื่อลบทุกอย่างออก
หากคุณไม่มี--rotateในเวอร์ชันคุณสามารถใช้--sinceอาร์กิวเมนต์เพื่อกรองรายการ:
--since "2019-01-30 14:00:00"
--since today
บน Arch linux สิ่งที่ฉันได้ใกล้ที่สุดคือ:
sudo systemctl restart systemd-journaldในระบบของฉันไฟล์เจอร์นัลแต่ละไฟล์คือ 8MB และไฟล์ข้างต้นถูกล้างทั้งหมดยกเว้น 3 ทำให้ขนาดทั้งหมดเท่ากับ ~ 25MB
กรณีการใช้งานของฉันถูกปิดการใช้งานวัว BTRFS sudo chattr +C /var/log/journal/*(เพียงไดเรกทอรีวารสารและไดเรกทอรีย่อย): ปัญหาคือมีการตั้งค่าแอตทริบิวต์ในไฟล์ที่สร้างขึ้นใหม่เท่านั้นดังนั้นความปรารถนาที่จะล้างข้อมูลบันทึกประจำวัน
SystemMaxUse=1Kเริ่มต้นใหม่systemd-journaldแต่ journalctl ยังคงแสดงรายการที่ฉันต้องการไป ความคืบหน้าจากไฟล์ข้อความแบบแบนเป็นอย่างไร
ตั้งแต่--vacuum-timeและ--vacuum-sizeไม่ได้ทำสิ่งใดสำหรับฉันฉันทำสิ่งต่อไปนี้:
$ sudo find /var/log/journal -name "*.journal" | xargs sudo rm
$ sudo systemctl restart systemd-journald
มันไม่ถูกต้อง แต่ใช้งานได้
/run/logเส้นทางคือ
วิธีการที่ดุร้ายมากในการทำความสะอาดบันทึกทั้งหมด:
$ sudo journalctl --vacuum-time=1seconds
คุณยังสามารถใช้--vacuum-sizeเป็น Michael mentoined
systemctl restart systemd-journaldแล้ว
ทั้ง - หมุนและ - สูญญากาศ - เวลา = 1 วินาทีไม่ทำงานกับฉันบน CentOS ฉันสามารถล้างมันได้เช่นนี้
sudo rm -rf /run/log/journal/*
./journalไดเรกทอรีที่มีชื่อในฐานสิบหก journalctlคำสั่งจะทำงานเฉพาะในหนึ่งล่าสุด ดังนั้นฉันจึงต้องลบไดเรกทอรีเก่าด้วยตนเองและปลอดภัย หลังจากที่ฉันเพิ่ง จำกัด ขนาดในสมุดรายวัน conf
สำรองในกรณีที่คุณต้องการในอนาคต:
cp /run/log/journal/<temp-string>/system.journal /mylog/dir/back/system.journal.bak
ล้างไฟล์:
cd /run/log/journal/<temp-string>/
>system.journal
ตรวจสอบเพื่อดูบันทึกล่าสุด:
journalctl -xe
journalctl -bจะแสดงจากการบู๊ตล่าสุดเท่านั้น นอกจากนี้คุณยังสามารถใช้-b -1, -b -2ฯลฯ วันที่น่ากลัวของคุณยังคงมี แต่คุณจะไม่ต้องเห็นมันเว้นแต่คุณจะต้อง
คำตอบก่อนหน้าของฉันเพิ่งถูกลบเพราะ "ซ้ำซ้อน" ขอโทษด้วยที่ยังไม่ชัดเจนในคำตอบก่อนหน้านี้ แต่มันแตกต่างจากคำตอบเดิม ดังนั้นนี่คือรุ่นที่มีเนื้อหาเพิ่มเติม
journalctl -m --vacuum-time=1sทำเคล็ดลับสำหรับฉัน โปรดสังเกตการ-mตั้งค่าสถานะนั้นจะรวมวารสารของคุณทั้งหมดแล้วทำความสะอาด หากไม่มีการ-mตั้งค่าสถานะมันไม่ได้ทำความสะอาดอะไรเลยในกรณีของฉัน (บน CentOS-7)
หวังว่ามันจะช่วย