win10删除日志文件-(win10删除日志文件的命令)

来源:191路由网 2022-12-28 12:43:12

(win10删除日志文件的命令)

CentOS系统中有两个日志服务,分别是传统的 rsyslog 和 systemd-journal


# ls -l /etc/logrotate.d/

-rw-r--r-- 1 root root 91 Apr 11 2018 bootlog

-rw-r--r-- 1 root root 160 Sep 15 2017 chrony

-rw-r--r-- 1 root root 138 Oct 30 2018 iptraf-ng

-rw-r--r-- 1 root root 187 Dec 27 2017 monit

-rw-r--r-- 1 root root 173 Mar 15 2013 monitorix

-rw-r--r-- 1 root root 868 Jul 28 08:22 mysql

-rw-r--r-- 1 root root 408 Aug 3 2017 psacct

-rw-r--r-- 1 root root 224 Oct 30 2018 syslog

-rw-r--r-- 1 root root 188 Oct 31 2018 vsftpd

-rw-r--r-- 1 root root 100 Oct 31 2018 wpa_supplicant

-rw-r--r-- 1 root root 103 Nov 5 2018 yum



systemd-journald是一个改进型日志管理服务,可以收集来自内核、系统早期启动阶段的日志、系统守护进程在启动和运行中的标准输出和错误信息,还有syslog的日志。

systemd-journal 日志服务仅仅把日志集中保存在单一结构的电脑日志文件/run/log中,由于日志是经历过压缩和格式化的二进制数据,所以在查看和定位的时候很迅速。

默认情况下并不会持久化保存日志,只会保留一个月的日志。

另外,一些rsyslog无法收集的日志也会被journal记录到。

rsyslog作为传统的系统日志服务,把所有收集到的日志都记录到/var/log/目录下的各个日志文件中。

常见的日志文件如下:

/var/log/messages 绝大多数的系统日志都记录到该文件
/var/log/secure 所有跟安全和认证授权等日志都会记录到此文件
/var/log/maillog 邮件服务的日志
/var/log/cron crond计划任务的日志
/var/log/boot.log 系统启动的相关日志

曾经有人说:Linux没有垃圾文件,Windows才有垃圾文件,实际上不是这样的,两者都会有垃圾文件。

操作系统,就是操作各种文件的系统,它不可能没有日志文件,更不可能不产生临时文件,就像剪纸一样,临时产生一些废料是再自然不过的事情。

Linux到底有没有占用空间的垃圾文件,这个看如何判定了,例如:好几年前、几个月前的日志文件、系统文件,基本没什么用处,算垃圾文件吗?

ls -lhm --full-time /var/log/journal/f9d400c5e1e8c3a8209e990d887d4ac1_bk_20190122/ | sort -k6 | head -n30


# ls -lhm --full-time /var/log/journal/f9d400c5e1e8c3a8209e990d887d4ac1_bk_20190122/ | sort -k6 | head -n30

total 电脑 3.5G

-rw-r-x---+ 1 root systemd-journal 64M 2018-03-28 01:36:01.010275802 +0800 system@00000000000000000000000000000000-00000000000002ca-000567d28f35cca7.journal

-rw-r-x---+ 1 root systemd-journal 8.0M 2018-03-28 01:36:01.100275802 +0800 user-65534@4ee96b2fbd8b4a82beee0402402fee03-0000000000005419-000567f7fd08bd2f.journal

-rw-r-x---+ 1 root systemd-journal 72M 2018-04-02 19:16:41.644934707 +0800 system@00000000000000000000000000000000-0000000000010a47-0005686852f561be.journal

-rw-r-x---+ 1 root systemd-journal 8.0M 2018-04-02 19:16:41.714934707 +0800 user-65534@4ee96b2fbd8b4a82beee0402402fee03-0000000000011f98-00056872cab77761.journal

-rw-r-x---+ 1 root systemd-journal 72M 2018-04-08 05:48:01.673026304 +0800 system@00000000000000000000000000000000-0000000000021c40-000568dbb97116ae.journal

-rw-r-x---+ 电脑 1 root systemd-journal 72M 2018-04-13 18:25:01.967846109 +0800 system@00000000000000000000000000000000-0000000000033800-00056949207ae8a1.journal

-rw-r-x---+ 1 root systemd-journal 72M 2018-04-18 04:12:35.385621922 +0800 system@00000000000000000000000000000000-0000000000045c3e-000569b848f6f86c.journal



查看垃圾文件的方法

未清理前发现硬盘根分区空间告急,用 du -t 100M /var 或 journalctl --disk-usage 命令查看


# du -t 100M /var/log/

3604336 /var/log/journal/f0f31005fb5a436d88e3c6cbf54e25aa

3604344 /var/log/journal

5291552 /var/log/

#

# journalctl --disk-usage

Archived and active journals take up 1.1G on disk.



发现/var/log/journal日志文件占用了近3G空间,每个日志文件体积高达8-128M,这些日志文件记录了很长时间以来的systemd情况,毫无价值,

用 journalctl --vacuum-size=10M 命令将其清理之后,腾出了2.7G的空间。

用df命令一查,/根分区果然宽敞了很多。

查看某个目录的文件大小并排序(单位为MB)

du -hm --max-depth=1 /var/ | sort -n

# du -hm --max-depth=1 /var/ | sort -n

1 /var/adm

1 /var/crash

1 /var/db

1 /var/empty

1 /var/games

1 /var/gopher

1 /var/kerberos

1 /var/local

1 /var/nis

1 /var/opt

1 /var/preserve

1 /var/spool

1 /var/tmp

1 /var/yp

131 /var/www

198 /var/lib

486 /var/cache

3695 /var/log

8513 /var/



清空 /var/log/journal 文件的方法

1、用echo命令,将空字符串内容重定向到指定文件中

echo "" > system.journal

说明:此方法只会清空一次,一段时间后还要再次手动清空很麻烦,这里可以用以下命令让journalctl 自动维护空间

2、journalctl 命令自动维护文件大小

1)只保留近一周的日志

journalctl --vacuum-time=1w

2)只保留500MB的日志

journalctl --vacuum-size=500M

3)直接删除 /var/log/journal/ 目录下的日志文件

rm -rf /var/log/journal/f9d400c5e1e8c3a8209e990d887d4ac1

问题与分析解决

执行 journalctl 命令时报错:Error was encountered while opening journal files: Input/output error


# journalctl --vacuum-time=1w

Error was encountered while opening journal files: Input/output error



问题分析:日志文件损坏

解决方法:删除之前的日志,并重启 journalctl 服务

mv journal/f9d400c5e1e8c3a8209e990d887d4ac1 journal/f9d400c5e1e8c3a8209e990d887d4ac1_bk_20190122

systemctl restart systemd-journald.service

查看 /var/log/journal/ 日志目录如下:


# ll /var/log/journal/

drwxr-sr-x 2 root systemd-journal 4096 Jan 22 11:26 f9d400c5e1e8c3a8209e990d887d4ac1

drwxr-sr-x+ 2 root systemd-journal 12288 Jan 14 15:37 f9d400c5e1e8c3a8209e990d887d4ac1_bk_20190122

然后,再执行 journalctl 限制日志的命令:

# journalctl --vacuum-time=1w

Vacuuming done, freed 0B of archived journals on disk.

# journalctl --vacuum-size=500M

Vacuuming done, freed 0B of archived journals on disk.


电脑
点击展开全文

相关阅读

win7隐藏文件怎么找出来-(win7隐藏文件怎么找出来)

(win7隐藏文件怎么找出来)有时文件会在您意外检查并隐藏文件夹后消失。实际上,计算机上的某些设置启用了文件隐藏功能,因此下面小白系统将向您展示如何查看隐藏的文件。win10系统的操作步骤1。首先打开计算机,单击界面顶部的“查看”选项卡,然后单击“选项”按钮,如下所示:电脑2。单击文件夹选项界面中的“查看”选项卡,在“高级设置”列表中找到“显示隐藏文...

2022-12-28

win7键盘怎么调灵敏度-(win7键盘怎么调灵敏度)

(win7键盘怎么调灵敏度)使用电脑键盘时,如果灵敏度反应有问题,会有两种情况,特别是使用无线键盘时。1、在操作键盘时,有时候,按一下突然出来很多字母,就像连续按了很多次一样。2、有时候,按下键盘,很长时间都没反应,可能有几秒钟,然后打的字母突然出来了。当电脑出现这两种情况之...

2022-12-28

win7激活密钥-(win7激活密钥在哪里查看)

(win7激活密钥在哪里查看)[闽南网]虽然微软大力推广Win10系统,但就目前来说,依旧有非常多的用户还是使用Win7系统。对于Win10系统对于很多小白用户来说更是难适应。我们知道Win7系统目前有很多Ghost版和OEM版,小白建议安装OEM版,纯净无广告。而网上下载的那些Ghost都是经过系统封装的,内置的广告非常多,而且不稳定,容易感染病毒,小白不建议安装...

2022-12-28

u盘装系统不显示鼠标键盘-()

()相信很多小伙伴都经历过或者还在为电脑没有PS2接口或者没有PS2设备无法使用USB鼠标键盘而烦恼,今天小编在这里告诉大家一个简单实用快速的方法解决。首先通过别的电脑或者手机等方法准备一个专用的USB3.0的...

2022-12-28

win10怎么win7系统还原-(win10如何还原win7系统)

(win10如何还原win7系统)“在我安装了另一个版本的Windows后,我的惠普笔记本电脑主板上的恢复分区无法启动。磁盘管理中有一个大小为15GB的分区,但没有显示在我的资源管理器中。我应该怎么做才能使恢复分区可启动,以便我可以随时使用它?”这是一个关于制作惠普恢复分区并可在W...

2022-12-28

191路由网 - 192.168.1.1,192.168.0.1无线路由器设置教程

版权声明:本站的文章和图片来自互联网收集,仅做分享之用如有侵权请联系站长,我们将在24小时内删除