Як очистити журнал

Я не зміг знайти в Google жоден безпечний спосіб очистити журнал systemd. Хтось знає якийсь безпечний і надійний спосіб зробити це?

Скажімо, я щось експериментував, і мої журнали захаращені різними повідомленнями про помилки. Більше того, я показую свій журнал на робочому столі за допомогою Conky. Я дуже не хочу бачити цих помилок, оскільки вони нагадують мені жахливий день, коли я виправляв цей матеріал, я хочу відчувати себе свіжою людиною після цього жаху. Я думаю, всі погодиться, що це поважна причина для очищення журналів: P.

Метод самообслуговування - пилососити колоди за розміром або часом.

Зберігайте лише останні два дні:

journalctl --vacuum-time=2d

Збережіть лише останні 500 МБ:

journalctl --vacuum-size=500M

man journalctl для отримання додаткової інформації.

Зазвичай ви не очищаєте журнал самостійно. Цим керує сам systemd, а старі журнали повертаються, коли надходять нові дані. Правильним, що потрібно зробити, було б запланувати журнал, щоб зберігати стільки даних, скільки вам цікаво. місця, дозволено займати. Після того, як він перетне цю межу, він почне розбирати старі записи, щоб залишатися біля цього значення.

Ви можете встановити це /etc/systemd/journald.confтак:

SystemMaxUse=100M

У відповіді Майкла відсутнє одне: вакуумування видаляє лише архівовані файли журналів, а не активні. Щоб позбутися всього, потрібно спершу обертати файли, щоб останні записи перемістилися до неактивних файлів.

Отже, повна відповідь на видалення всіх записів, здається, є

journalctl --rotate
journalctl --vacuum-time=1s

(Зверніть увагу, що ви не можете об'єднати це в одну journalctlкоманду.)

До речі, у деяких дистрибутивах журнал налаштований так, що він записує журнали на диск ( /var/log/journal), а інші зберігають журнали в пам'яті ( /run/log/journal). Я очікую, що в деяких випадках може знадобитися спочатку скористатися, journalctl --flushщоб все вийняти.

Якщо у вас немає --rotateверсії, ви можете використовувати --sinceаргумент для фільтрації записів:

--since "2019-01-30 14:00:00"
--since today

У Arch linux найближче мені було:

• Відредагуйте /etc/systemd/journald.conf, щоб встановити SystemMaxUse = 1М
• Журнал перезапуску: sudo systemctl restart systemd-journald
• Скидання SystemMaxUse = 200М
• Повторний перезапуск журналу

У моїй системі кожен файл журналу становить 8 Мб, а вище очищено всі, крім 3, загальний розмір становить ~ 25 МБ.

Мій варіант використання було відключивши корову для BTRFS (тільки для каталогу журналу і підкаталогів): sudo chattr +C /var/log/journal/*. Проблема полягає в тому, що атрибут встановлюється лише на новостворені файли, таким чином, бажання прошити журнал.

Так --vacuum-timeі --vacuum-sizeне робити нічого для мене я зробив наступне:

$ sudo find /var/log/journal -name "*.journal" | xargs sudo rm 
$ sudo systemctl restart systemd-journald

Це не правильно, але це спрацювало.

Дуже жорстокий метод очищення всього журналу:

$ sudo journalctl --vacuum-time=1seconds

Ви також можете використовувати --vacuum-sizeяк настановлений Майкл.

Як --rotate, так і --vacuum-time = 1s не працювали для мене на CentOS. Я зміг очистити це так:

sudo rm -rf /run/log/journal/*

1. Створіть резервну копію у випадку, якщо вона вам знадобиться в майбутньому:
   cp /run/log/journal/<temp-string>/system.journal /mylog/dir/back/system.journal.bak

2. Очистити файл:
   cd /run/log/journal/<temp-string>/ >system.journal

3. Перевірте, щоб побачити останні журнали:
   journalctl -xe

journalctl -bбуде показано лише з останнього завантаження. Ви також можете використовувати -b -1і -b -2т. Д. Ваш жахливий день все ще є, але вам не доведеться його бачити, якщо цього не потрібно.

Мою попередню відповідь щойно видалили за те, що вона "дублюється". Ну, вибачте, що я недостатньо зрозуміла в попередній відповіді, але вона відрізнялася від існуючих відповідей. Отже, ось більш досконала версія:

journalctl -m --vacuum-time=1sзробив трюк для мене. Будь ласка, зверніть увагу на -mпрапор , він об'єднує всі ваші журнали, а потім очищає їх. Без -mпрапора він нічого не очистив у моєму випадку (на CentOS-7).

Сподіваюся, це допомагає.