linux清理日志 linux查看日志命令

大家好，linux清理日志相信很多的网友都不是很明白，包括linux查看日志命令也是一样，不过没有关系，接下来就来为大家分享关于linux清理日志和linux查看日志命令的一些知识点，大家可以关注收藏，免得下次来找不到哦，下面我们开始吧！

linux系统日志的清除

Linux系统日志的清除可以通过多种方式进行，常见的有使用logrotate命令、直接删除日志文件或使用工具进行清理。

详细解释如下：

1.使用logrotate命令

`logrotate`是Linux系统中用于管理日志文件的工具，它可以自动地根据配置规则进行日志文件的轮替和压缩，达到清理的目的。通过设置特定的配置规则，可以控制日志文件的保留时间、压缩方式等。使用前需要安装并配置logrotate。

2.直接删除日志文件

对于某些特定的日志文件，如`/var/log/`下的某些日志文件，可以直接使用命令行进行删除。但这种方法需要谨慎操作，因为删除日志文件可能会导致某些服务的历史记录丢失，还可能影响系统的正常运行。在删除之前，建议先确认日志文件的用途，并确认不会对系统造成影响。

3.使用日志清理工具

除了上述两种方法外，还可以使用专门的日志清理工具进行清理。这些工具通常提供图形化界面，方便用户选择需要清理的日志文件，并进行清理操作。使用这些工具时，同样需要注意选择正确的清理策略，避免误删重要日志文件。

无论使用哪种方法，清理系统日志之前都需要谨慎考虑和备份重要数据。此外，对于生产环境系统，建议在低峰时段进行日志清理操作，以免影响业务的正常运行。在操作过程中遇到问题，可以参考系统文档或在线资源寻求帮助。

使用logrotate 命令轮转和归档日志 | Linux 中国

揭示Logrotate的强大功能：日志管理的艺术

在Linux世界里，日志管理的高效工具莫过于logrotate。它如同一个精密的钟表，定期清理、压缩和归档那些信息的洪流，确保系统的整洁和性能。logrotate的基本命令是 logrotate-vs state-file config-file，其中config-file是关键，它定义了日志处理的规则和策略。

例如，/etc/logrotate.d/rsyslog是一个不可或缺的配置文件，它针对/var/log中的多个日志文件如/var/log/nginx/access.log和/var/log/nginx/error.log设定了详细的规则，如每7天一轮转，且执行压缩操作。每个选项背后都有明确的含义，如rotate指令控制轮转周期，daily则表示每日执行，compress则用于压缩归档。

让我们深入探讨logrotate在实际中的运行过程。当你首次执行logrotate时，它会检查配置文件，处理这两个日志文件，初始大小为1字节，每30次旋转。旧的日志文件将被删除，只保留压缩后的最新版本。随后，nginx需要重新加载配置，以适应新的日志路径。

第二次运行，logrotate继续执行相同的操作，压缩并为旧的日志文件赋予新的命名格式。在第三次执行时，logrotate会读取配置文件，确认要处理的日志，Handling 1 logs:/var/log/nginx/access.log/var/log/nginx/error.log，执行压缩和重命名，并在完成后运行后置脚本，如reload nginx配置。

状态文件state-file记录了logrotate的管理状态，比如当前处理的日志对是/var/log/nginx/error.log和/var/log/nginx/access.log，并且包含了最近的轮转时间戳。这份指南不仅适用于nginx，但你也可以下载Linux社区的完整logrotate指南，以发掘更多定制化的日志处理策略。

这篇内容最初由Ayush Sharma在其博客上发布，经过perfiffer的改编并得到了Linux China的许可。通过开源社区的力量，logrotate成为了管理员们维护系统健康记录的得力助手，确保我们的日志管理始终井井有条。

译注：这篇文章是由LCTT团队翻译，Linux China提供赞助，旨在帮助全球的Linux用户理解和利用logrotate的强大功能。

Linux系统 /var/log/journal/ 垃圾日志清理

查看某个目录的文件大小并排序（单位为MB）

清空/var/log/journal文件的方法

1、用echo命令，将空字符串内容重定向到指定文件中

echo""> system.journal

2、journalctl命令自动维护文件大小

1）只保留近一周的日志

journalctl--vacuum-time=1w

2）只保留500MB的日志

journalctl--vacuum-size=500M

3）直接删除/var/log/journal/目录下的日志文件

rm-rf/var/log/journal/f9d400c5e1e8c3a8209e990d887d4ac1

问题与分析解决

执行 journalctl时报错：Error was encountered while opening journal files: Input/output error

问题分析：日志文件损坏

解决方法：删除之前的日志，并重启 journalctl服务

然后，再执行 journalctl限制日志的命令：