CentOS系统日志清理有哪些技巧

在CentOS系统中，日志文件可能会随着时间的推移而积累，占用大量的磁盘空间，影响系统性能。以下是一些有效的日志清理技巧：

使用 journalctl 命令自动维护日志文件大小

• 只保留近一周的日志：

  journalctl --vacuum-time=1w 

• 只保留500MB的日志：

  journalctl --vacuum-size=500M 

手动删除日志文件

• 删除特定时间段的日志文件：

  find /var/log -type f -name "*.log" -mtime 30 -exec rm {} \; 

  这条命令会删除 /var/log 目录下30天以前的日志文件。

清空 /var/log/journal/ 目录

• 清空 journalctl 缓存：

  echo "" > /var/log/journal/system.journal 

• 让 journalctl 自动维护文件大小： 编辑 /etc/systemd/journald.conf 文件，设置 SystemMaxUse 和 ForwardToSyslog 参数，然后重启 systemd-journald 服务：

  SystemMaxUse=16M ForwardToSyslog=no systemctl restart systemd-journald.service 

使用 logrotate 进行日志轮转

logrotate 工具可以自动轮换日志文件，防止单个日志文件过大。可以创建或编辑 /etc/logrotate.d/rsyslog 文件，设置日志轮转规则。

调整日志级别和配置

• 调整 rsyslog 配置： 通过修改 /etc/rsyslog.conf 文件，可以调整不同服务的日志级别，减少日志生成量。
• 使用 systemd-journald： 作为改进型日志管理服务，systemd-journald 可以设置日志的存储大小、保存时间以及是否压缩等参数。

启用和配置 Auditd

Auditd 工具可以监控和记录系统上的审计事件，有助于记录系统的安全审计事件，从而减少不必要的日志记录。

请注意，在删除任何日志文件之前，请确保这些文件不是系统或应用程序正在使用的，以避免数据丢失。对于重要的日志文件，建议定期备份。