Linux日志之journald清理

journald 与 rsyslog

• systemd-journald.service： 记录与服务、开机引导有关的日志，服务在运行的时候才有相关的日志，它以二进制文件的形式保存在内存中，如果系统被重启或关机之后，systemd-journald.service保存的日志就没有了。systemd-journald.service的日志是没有分类的，分类是 rsyslog 干的事情
• rsyslog.service：就是把 systemd-journald.service 保存的二进制日志内容，整理转换成文本文档，并且会保存在 /var/log 中。

journal日志文件维护

清空 /var/log/journal 文件的方法

• 1、用echo命令，将空字符串内容重定向到指定文件中

echo "" > system.journal

说明：此方法只会清空一次，一段时间后还要再次手动清空很麻烦，这里可以用以下命令让journalctl 自动维护空间

• 2、journalctl 命令自动维护文件大小
  1)只保留近一周的日志

journalctl --vacuum-time=1w

2）只保留500MB的日志

journalctl --vacuum-size=500M

3）直接删除 /var/log/journal/ 目录下的日志文件·

rm -rf /var/log/journal/f9d400c5e1e8c3a8209e990d887d4ac1