Jak wyczyścić dziennik

Nie mogłem znaleźć w Google żadnego bezpiecznego sposobu na wyczyszczenie dziennika systemowego. Czy ktoś zna bezpieczny i niezawodny sposób?

Powiedzmy, że eksperymentowałem z czymś, a moje logi są zaśmiecone różnymi komunikatami o błędach. Ponadto wyświetlam mój dziennik na pulpicie za pomocą Conky. Naprawdę nie chcę widzieć tych błędów, które przypominają mi okropny dzień, kiedy naprawiałem te rzeczy, chcę poczuć się jak nowy mężczyzna po tym horrorze. Myślę, że wszyscy zgodzą się, że jest to uzasadniony powód do wyczyszczenia dzienników: P.

Samoobsługową metodą jest odkurzanie kłód według rozmiaru lub czasu.

Zachowaj tylko dwa ostatnie dni:

journalctl --vacuum-time=2d

Zachowaj tylko ostatnie 500 MB:

journalctl --vacuum-size=500M

man journalctl po więcej informacji.

Zwykle sam nie czyścisz dziennika. Tym zarządza sam systemd, a stare dzienniki są wypierane w miarę pojawiania się nowych danych. Właściwe byłoby zaplanowanie w dzienniku przechowywania tylko takiej ilości danych, jaką jesteś zainteresowany. Najczęstszą rzeczą do dostosowania jest całkowity dysk przestrzeń, którą może zająć. Po przekroczeniu tej granicy zacznie rozstawiać stare wpisy, aby pozostać w pobliżu tej wartości.

Możesz to ustawić w następujący /etc/systemd/journald.confsposób:

SystemMaxUse=100M

W odpowiedzi Michaela brakuje jednej rzeczy: odkurzanie usuwa tylko zarchiwizowane pliki dziennika, a nie aktywne. Aby pozbyć się wszystkiego, musisz najpierw obrócić pliki, aby najnowsze wpisy zostały przeniesione do plików nieaktywnych.

Tak więc wydaje się , że pełna odpowiedź na usunięcie wszystkich wpisów jest

journalctl --rotate
journalctl --vacuum-time=1s

(Pamiętaj, że nie możesz tego połączyć w jedno journalctlpolecenie).

Nawiasem mówiąc, niektóre dystrybucje skonfigurowały dziennik tak, aby zapisywał dzienniki na dysku ( /var/log/journal), podczas gdy inne przechowują dzienniki w pamięci ( /run/log/journal). Oczekuję, że w niektórych przypadkach może być konieczne użycie journalctl --flushnajpierw, aby usunąć wszystko.

Jeśli nie masz --rotatewersji, możesz użyć --sinceargumentu do filtrowania wpisów:

--since "2019-01-30 14:00:00"
--since today

W Arch Linuxie najbardziej mi się podobało:

• Edytuj /etc/systemd/journald.conf, aby ustawić SystemMaxUse = 1M
• Ponowne uruchamianie dziennika: sudo systemctl restart systemd-journald
• Resetowanie SystemMaxUse = 200M
• Ponowne uruchomienie dziennika

W moim systemie każdy plik dziennika ma 8 MB, a powyższe wyczyściło wszystkie oprócz 3, co daje całkowity rozmiar ~ 25 MB.

My use-case został wyłączanie krowa dla Btrfs (tylko dla katalogu dziennika i podkatalogów) sudo chattr +C /var/log/journal/*. Problem polega na tym, że atrybut jest ustawiony tylko na nowo utworzone pliki, a zatem chęć opróżnienia dziennika.

Odtąd --vacuum-timei --vacuum-sizenic dla mnie nie zrobiłem, zrobiłem następujące:

$ sudo find /var/log/journal -name "*.journal" | xargs sudo rm 
$ sudo systemctl restart systemd-journald

To nie w porządku, ale zadziałało.

Bardzo brutalna metoda czyszczenia całego dziennika:

$ sudo journalctl --vacuum-time=1seconds

Możesz także użyć --vacuum-sizetak, jak powiedział Michael.

Zarówno --rotate, jak i --vacuum-time = 1s nie działały dla mnie na CentOS. Byłem w stanie to wyczyścić w ten sposób:

sudo rm -rf /run/log/journal/*

1. Utwórz kopię zapasową na wypadek, gdybyś jej potrzebował w przyszłości:
   cp /run/log/journal/<temp-string>/system.journal /mylog/dir/back/system.journal.bak

2. Wyczyść plik:
   cd /run/log/journal/<temp-string>/ >system.journal

3. Sprawdź, aby zobaczyć najnowsze dzienniki:
   journalctl -xe

journalctl -bpokaże tylko od ostatniego rozruchu. Można również użyć -b -1, -b -2itd. Twój przerażające dzień jest nadal istnieje, ale nie będzie musiał go zobaczyć, o ile zajdzie taka potrzeba.

Moja poprzednia odpowiedź właśnie została usunięta, ponieważ została „zduplikowana”. Przykro mi, że w mojej poprzedniej odpowiedzi nie byłem wystarczająco jasny, ale różniło się to od istniejących odpowiedzi. Oto bardziej rozbudowana wersja:

journalctl -m --vacuum-time=1szrobił dla mnie lewę. Proszę zauważyć -mflagę , która scala wszystkie twoje dzienniki, a następnie je czyści. Bez -mflagi nic nie wyczyściło w moim przypadku (na CentOS-7).

Mam nadzieję, że to pomoże.