Limpiar/Borrar archivos de systemd journal, como btmp, y otros archivos de registro

Linux almacena los archivos de registro en /var/log/. Estos registros toman una gran cantidad de espacio en disco en varios gigabytes después de unos meses. La mayoría de las veces, no necesitamos estos datos. Aquí vamos a limpiarlos. Para evitar que sea tan grande en el futuro, es una buena idea usar logrotate.

Limpiar/Borrar archivos de systemd journal, como btmp, y otros archivos de registro

Controlar y limpiar los archivos de registro – /var/log/

Para determinar el espacio total utilizado de /var/log/ y /var/log/journal/*/:

Bash
root@server:~# du -hs /var/log/
1.6G    /var/log/
root@server:~# du -hs /var/log/journal/
1.4G    /var/log/journal/
root@server:~#


Mostrar el archivo de registro más grande de los últimos 3 meses /var/log/journal/*/:

Bash
root@server:~# ls -lath /var/log/journal/*/ | tail -n 3
-rw-r-x---+ 1 root systemd-journal   48M Mar 23 04:05 system@123456xyz.journal


1. Mostrar el tamaño exacto del archivo var/log/btmp en KB.

2. Limpiar el tamaño /var/log/btmp.

3. Mostrar el tamaño actual del archivo vaciado var/log/btmp en KB.

Bash
root@server:~# du --apparent-size /var/log/btmp
15      /var/log/btmp
root@server:~# > /var/log/btmp
root@server:~# du --apparent-size /var/log/btmp
0       /var/log/btmp


Borrar todos los archivos de journal del systemd con más de 20 días.

Bash
root@server:~# journalctl --vacuum-time=20d
Journal file /var/log/journal/12345/user-1000.journal is truncated, ignoring file.
Deleted archived journal /var/log/journal/12345/system@12345-0123-12345.journal (48.0M).
Deleted archived journal /var/log/journal/12345/system@12345-0123-12345.journal (104.0M).
Deleted archived journal /var/log/journal/12345/user-10008@12345-0123-12345.journal(8.0M).
Vacuuming done, freed 2.7M of archived journals from /var/log/journal/12345.


Eliminar todos los archivos de journal del systemd que excedan un tamaño de disco de x.

Bash
root@server:~# journalctl --vacuum-size=1G
Deleted archived journal /var/log/journal/12345/system@12345-0123-12345.journal (104.0M).
Vacuuming done, freed 3.9G of archived journals from /var/log/journal/12345.
root@server:~#
Me gusta 3