Как правильно чистить логи в journald (systemd)

Question

[icoz]

Столкнулся с тем, что логи в /var/log/journal/ стали занимать более гига.

$ journalctl --disk-usage 
Journals take up 1010.5M on disk.

Но при этом journalctl не содержит никаких параметров и опций, позволяющих удалить старые записи: например, сделанные до какой-то даты.
Порылся в конфиге /etc/systemd/journald.conf — там есть только про ограничения размеров журналов.
Ограничение я поставил, но journald журналы не обрезал.
Как корректно удалить излишки?

Answer 1

[lmrvsk]

Для очистки логов по условиям: до даты или обрезать до такого-то размера (в кол-ве записей или в Мб) можно использовать встроенные команды:

journalctl --vacuum-size=128M
journalctl --vacuum-time=1d

Comments

[Денис Сепетов]

Это блестяще. Спасибо, особенно за:
journalctl --vacuum-size=128M

Answer 2

[icoz]

На текущий момент нашел в сети только предложение тупо удалить содержимое папки /var/log/journal/.
Удалил у себя не всё, а только файлы "*.journal~".
Папка полегчала на 600М. Каких либо косяков в работе не вижу.
Но интересует именно чистка по условиям: до даты или обрезать до такого-то размера (в кол-ве записей или в Мб).

Answer 3

[Acidter]

По данному вопросу все хорошо расписано на Arch Wiki https://wiki.archlinux.org/index.php/Systemd_(%D0%...

Answer 4

[yazon]

Штатный logrotate не поможет?

Comments

[icoz]

Чуть поподробней можно?

[icoz]

Насколько я понимаю, то функции logrotate берет на себя journald.

See journald.conf(5) for details

Так, поясните, всё же, что вы имели в виду?

[yazon]

В Linux есть штатная утилита logrotate, которую запускает системный планировщик cron, служит для ротации логов у приложений, которые сами этого не делают и многих системных логов. По ее настройке достаточно много мануалов в сети. Умеет в том числе сжимать логи, кидаться в процессы пишущие лог сигналами перезапуска, чтобы корректно выдернуть из под них файл, удалять файлы логов/архивы по истечении лимита времени жизни или размера и многое другое.

И как всегда в Linux есть и топорный способ — заколотить в crontab команду удаления файлов, например старше 5 дней.
find /path/to/files* -mtime +5 -exec rm {} \;

[icoz]

Спасибо, я прекрасно знаю, что такое logrotate. И я уже сказал, что systemd/journald берут эту функцию на себя.
Журналы journald хранятся в бинарном формате. Причём в одном файле может лежать несколько дней логов, так что ваш топорный способ работать не будет.
Для просмотра логов в journalctl есть опции --since и --until, но удалять логи через утилиту нельзя.
Да, можно настроить так, что journald будет сам удалять логи древнее 5 дней.

Меня интересует накопление логов до тех пор, пока я их не просмотрю. Потом удалить их до (дата просмотра-5 дней), чтобы не хранить кучу хлама.

Answer 5

[Zyamilon]

$ pacman -Qi systemd
Название              : systemd
Версия                : 208-3
...
$ sudo systemctl start systemd-journal-flush

Description=Trigger Flushing of Journal to Persistent Storage
Используйте с остороностью.

Проверяем:
sudo journalctl --disk-usage

Answer 6

[sur0k]

Почему просто не добавить очистку журнала в crontab?
sudo crontab -e
там добавляем нужное расписание и вставляем команду по очистке. Например:
0 0 * * * journalctl --vacuum-time=1d