Löschen/Leeren von systemd journal Dateien, wie btmp, und weiteren Protokolldateien
Carlotta
Protokolldateien prüfen und bereinigen – /var/log/
Den gesamt genutzten Speicherplatz von /var/log/ und /var/log/journal/*/ ermitteln:
Bash
root@server:~# du -hs /var/log/
1.6G /var/log/
root@server:~# du -hs /var/log/journal/
1.4G /var/log/journal/
root@server:~#Die größte Logdatei der letzten 3 Monate anzeigen /var/log/journal/*/:
Bash
root@server:~# ls -lath /var/log/journal/*/ | tail -n 3
-rw-r-x---+ 1 root systemd-journal 48M Mar 23 04:05 system@123456xyz.journal1. Genaue Größe der Datei var/log/btmp in KB anzeigen.
2. Datei /var/log/btmp leeren.
3. Aktuelle Größe der geleerten Datei var/log/btmp in KB anzeigen.
Bash
root@server:~# du --apparent-size /var/log/btmp
15 /var/log/btmp
root@server:~# > /var/log/btmp
root@server:~# du --apparent-size /var/log/btmp
0 /var/log/btmpAlle Dateien aus systemd journal löschen, die älter als 20 Tage sind.
Bash
root@server:~# journalctl --vacuum-time=20d
Journal file /var/log/journal/12345/user-1000.journal is truncated, ignoring file.
Deleted archived journal /var/log/journal/12345/system@12345-0123-12345.journal (48.0M).
Deleted archived journal /var/log/journal/12345/system@12345-0123-12345.journal (104.0M).
Deleted archived journal /var/log/journal/12345/user-10008@12345-0123-12345.journal(8.0M).
Vacuuming done, freed 2.7G of archived journals from /var/log/journal/12345.Alle Dateien aus systemd journal löschen, die eine Speicherplatzgröße von x überschreiten.
Bash
root@server:~# journalctl --vacuum-size=1G
Deleted archived journal /var/log/journal/12345/system@12345-0123-12345.journal (104.0M).
Vacuuming done, freed 3.9G of archived journals from /var/log/journal/12345.
root@server:~#