Löschen/Leeren von systemd journal Dateien, wie btmp, und weiteren Protokolldateien

Linux speichert Protokolldateien in /var/log/. Diese Protokolle beanspruchen nach einigen Monaten viel Speicherplatz in mehreren Gigabytes. In der Regel benötigen wir diese Daten nicht. Lasst sie uns jetzt und hier leeren. Um zu verhindern, dass die Logs in Zukunft so groß werden, ist es eine gute Idee Logrotate einzusetzen.

Löschen/Leeren von systemd journal Dateien, wie btmp, und weiteren Protokolldateien

Protokolldateien prüfen und bereinigen – /var/log/

Den gesamt genutzten Speicherplatz von /var/log/ und /var/log/journal/*/ ermitteln:

Bash
root@server:~# du -hs /var/log/
1.6G    /var/log/
root@server:~# du -hs /var/log/journal/
1.4G    /var/log/journal/
root@server:~#


Die größte Logdatei der letzten 3 Monate anzeigen /var/log/journal/*/:

Bash
root@server:~# ls -lath /var/log/journal/*/ | tail -n 3
-rw-r-x---+ 1 root systemd-journal   48M Mar 23 04:05 system@123456xyz.journal


1. Genaue Größe der Datei var/log/btmp in KB anzeigen.

2. Datei /var/log/btmp leeren.

3. Aktuelle Größe der geleerten Datei var/log/btmp in KB anzeigen.

Bash
root@server:~# du --apparent-size /var/log/btmp
15      /var/log/btmp
root@server:~# > /var/log/btmp
root@server:~# du --apparent-size /var/log/btmp
0       /var/log/btmp


Alle Dateien aus systemd journal löschen, die älter als 20 Tage sind.

Bash
root@server:~# journalctl --vacuum-time=20d
Journal file /var/log/journal/12345/user-1000.journal is truncated, ignoring file.
Deleted archived journal /var/log/journal/12345/system@12345-0123-12345.journal (48.0M).
Deleted archived journal /var/log/journal/12345/system@12345-0123-12345.journal (104.0M).
Deleted archived journal /var/log/journal/12345/user-10008@12345-0123-12345.journal(8.0M).
Vacuuming done, freed 2.7G of archived journals from /var/log/journal/12345.


Alle Dateien aus systemd journal löschen, die eine Speicherplatzgröße von x überschreiten.

Bash
root@server:~# journalctl --vacuum-size=1G
Deleted archived journal /var/log/journal/12345/system@12345-0123-12345.journal (104.0M).
Vacuuming done, freed 3.9G of archived journals from /var/log/journal/12345.
root@server:~#
Gefällt mir 3