journalctl и системният журнал systemd

Четене на логове

'journalctl -u nginx.service' показва съобщенията на един модул. '-b' ограничава изхода до текущото зареждане, '-b -1' до предишното. '-p err' показва само грешки и по-лоши. '--since "1 hour ago"' ограничава по време, а '-f' следи новите съобщения на живо.

Дисково пространство

'journalctl --disk-usage' извежда общия размер на активните и архивираните файлове на журнала.

'--vacuum-size=', '--vacuum-time=' и '--vacuum-files=' премахват архивираните файлове на журнала, докато лимитът бъде достигнат; те не засягат активните файлове.

Постоянни ограничения

Ограниченията се задават в /etc/systemd/journald.conf, например SystemMaxUse=500M, след което се прилагат с 'systemctl restart systemd-journald'. Без настройка journald по подразбиране поддържа журнала в рамките на 10% от размера на файловата система, с таван от 4 GB.

Как да свиеш журнала

1. Провери размера: journalctl --disk-usage
2. Ротирай активните файлове, така че да могат да бъдат изчистени: sudo journalctl --rotate
3. Запази само две седмици: sudo journalctl --vacuum-time=2weeks
4. Или запази най-много 500 MB: sudo journalctl --vacuum-size=500M
5. За да го направиш постоянно, задай SystemMaxUse=500M в /etc/systemd/journald.conf и изпълни: sudo systemctl restart systemd-journald

Внимание

• Изчистените логове ги няма; запази достатъчно история за разследване на проблеми.
• Не трий файлове в /var/log/journal на ръка, докато journald работи.

Източници

• journalctl(1)
• journald.conf(5)