Linux系统 /var/log/journal/ 垃圾日志清理

查看目录的文件大小（单位MB）

system.journal

journal ctl time = 1W

2）仅200mb的200mb

journalctl-size = 500m

3）直接删除 / var / log / var / log / var / log / log / log / log / log / log / log / log / log / log / log / log / log / log / log / log / log / log / var / var / var / var / var / var / var / var / var / var / var / var / var / var，> 3） / log / var / log / log / log / log / log / log / var / log / var / log / log / log / log / log / log / log / log / log / log / log / log / log / log / log / log / log / log / log / log / log / log / log / var / log / log / log / log / log / log / log / log / log / varns。
p>

然后：

如何查看linux系统下的各种日志文件 linux 系统日志的分析大全

Linux系统上的日志文件主要分为两种：永久日志和临时日志。
永久日志由 rsyslog 提供，而临时日志由 system.journald 管理。
执行journal命令可以查看所有临时项目，显示实时内容索引，方便调查最新的系统活动。
永久日志文件通常存储在/etc/logs目录中。
通过编辑/etc/rsyslog.conf配置文件中的参数，可以指定各种日志的输出路径。
配置路径格式如下：设备名称.优先级； 例如 *.info;mail.none;authpriv.none;cron.none /var/log/messages 表示所有优先级高于 info（包括 info）的日志，除了 mail、authpriv 和 cron 之外，都会保存在 / var/日志/邮件。
常见的系统日志包括：message（系统信息）、secure（安全审核日志）、Boot.log（系统启动日志）和dmesg（硬件诊断日志）。
dmesg 日志只能通过 dmesg 命令查看。
yum.log 记录了 yum 安装的所有程序的安装文件，而 wtmp 记录了用户登录和可用作最后命令的日志详细信息。
查看日志文件时，可以使用cat或多个命令。
如果日志文件太大，请使用较大的命令在页面上查看它，这样就不会一次加载太多数据。

Linux系统日志怎么查看

1. 前言

在Linux的日常管理中，查看特定服务的日志或者系统本身的日志是必不可少的。
本文主要讲解如何查看Linux系统日志，包括文件路径、工具使用情况等。
能够读取Linux日志不仅对于日常操作中快速排除故障很有用，对于快速定位也很重要。

2. 如何查看Linux日志

Linux日志文件一般位于ngix的/var/log/下，路径为/var/log/nginx/。
如果想查看特定服务的日志，还可以使用systemctlstatusxxx，例如查看SSH服务的状态systemctlstatussshd

查看某个服务的状态Linux服务日志

Liunx配置文件位于/etc/rsyslog.d中。
可以看到如下信息

Linux系统中主要有3个协议子系统：

1． 连接时间日志：来自多个程序正在运行，记录正在写入 /var/log/wtmp 和 /var/run/utmp。

Login 和其他程序更新 wtmp 和 utmp 文件，以便系统管理员可以跟踪谁在哪里登录系统。

2. 进程统计：由内核执行。
当进程终止时，每个进程的记录都会写入进程统计文件。
进程统计的目的是提供系统中基本服务的命令使用情况统计

3． 错误日志：file/Var/log/messages 中的各种系统守护进程、用户程序和内核日志文件报告值得注意的事件。
另外，有很多Linux程序会创建日志，HTTP、FTP等服务器也保存详细的日志。

4. 其他日志...

查看Linux日志的默认路径

可以看到存在于/var/log目录下，有很多

主要日志文件介绍：

内核和公共消息日志：/var /log/messages

Plan 任务日志：/var/log/cron

系统启动日志：/var/log/dmesg

邮件系统日志：/var/log/maillog

用户登录日志：/var/log/lastlog

/var/log/boot.log（记录系统启动过程中所花费的时间）

/var/log/secure（安全与有关的事件 用户认证）

/var/log/wtmp（当前登录用户的详细信息）

/var/log/btmp（错误日志记录）

/var/run/utmp（用户登录、注销、系统启动、关闭等事件）

日志文件详细介绍：

/var /log/secure

Linux系统安全日志，记录用户和工作组的状态以及用户登录的认证状态

示例：我创建了一个用户zcwyou，然后更改了用户密码。
因此，这些信息被记录在日志中。

Linux系统安全日志默认路径

日志详细记录了我的操作。

内核和公共信息日志是许多进程日志文件的汇总。
在这个文件中可以查看系统中所有的变化。

查看Linux内核和公共信息日志

系统启动日志

该日志使用dmesg命令快速查看上次系统启动的启动日志

查看Linux启动日志

上次用户登录事件，通常，记录最后一个注册事件

该协议不能用猫，尾部等显示，因为该协议是可以用LastLog命令显示的二进制文件。
它显示了注册名称，端口号（TTY）和由UID排序的最后一个注册时间。
如果用户从未注册，则在LastLog中显示“从未注册”。

此协议文件由每个用户永久绘制并启动并关闭系统。
该协议是一个二进制文件，不能用尾巴/猫/等命令显示。
使用最后一个命令显示它。

收取电子邮件的发送和接收。

此文件是记录不正确注册的协议。
它可以记录使用蛮力破解SSH服务的人的协议。
此文件使用“ LastB”打开。
使用WHO/W命令，您可以显示文本中包含的字符数

3。
显示当天最常访问的URL

3.3检查Apache Processes < /p>

3.4最常访问的urlsder ip part

表示第一列是IP列和代表访问量的第四列的第四列。
以相反的顺序

3.6使用GREP确定文件中特定字符的发生数

-O表示GREP指示显示所有匹配区域，并且每个匹配都在一个中输出单独的行。
这样，您可以通过计算输出线的数量来确定此标志发生的频率。

4。
摘要

要显示Linux协议，您必须了解一些常见的工具并熟悉它以提高我们的搜索和定位效率。
例如，如果您掌握了这些工具，请使用GREP进行搜索，命令尾巴，切割，尴尬和grok进行分析协议，rsyslog和awk进行过滤等。
只有这样，我们才能有效地编辑和本地化错误点。

https://www.linuxrumen.com/rmxx/647.html

linux journal 保存多久

标准为4周，对应一个月。
Linux系统被存储/VAR/LOG/DIRECTORY日志四周作为标准，并且没有生成系统日志（Syslog.log）。
当用户指定要存储多少天时，它会发生变化。
系统日志轨迹/var/log/Directory中的日志老鼠是用于删除（备份）旧日志文件并创建新日志文件的日志处理程序。
此过程称为“倾销”。

Linux / 清理空间的几个方法

在Linux系统中，释放磁盘空间的问题只需几个步骤就可以解决。
首先，让我们首先了解如何在 Linux 系统中查看和管理文件系统。
在使用命令行工具时，“df -h”命令可以显示每个目录的磁盘使用情况，帮助我们快速识别占用磁盘空间最多的目录。
要清理特定目录，我们可以重点关注/var，它通常用于存储日志文件。
以“/var/log/journal”为例，日志文件会占用大量空间。
使用“su”切换到root用户，进入目录并查看大小。
那么限制日志文件的空间使用可以有效释放磁盘空间。
例如，调整日志文件配额以将磁盘空间需求减少到适当的水平。
此外，“/snap”目录也会占用大量空间，尤其是对于较旧的软件版本。
不再使用的旧版本可以删除。
您可以通过检查禁用状态然后使用 sudoapt-getremove 命令以及快照版本号来删除条目。
此外，AlanPope的shell脚本提供了一键卸载多个Snap应用程序的功能。
通过发出并运行该脚本，可以自动清理不必要的 Snap 应用程序。
/boot目录通常用于存储内核文件。
找出当前正在使用的内核版本（例如通过“uname -a”）并使用“dpkg --get-selections|greplinux-image”查看所有内核版本。
然后使用 sudoapt-getremove 命令删除当前版本和最新版本以外的内核。
这可以释放一些空间。
清理 Linux 系统空间时必须小心，尤其是使用 sudoapt-getautoremove 时。
该命令会自动删除已卸载软件的依赖包，可能会影响系统稳定性。
因此，您应该在操作前确保了解依赖关系或在操作后检查系统健康状况。
如果需要进一步增加可用存储空间，可以考虑将外部存储设备连接到Linux系统，例如通过mount命令挂载额外的磁盘分区。
这是一个方便的解决方案，没有格式要求。
通过以上方法，我们可以有效地管理和清理Linux系统中的磁盘空间，保证系统的正常运行。
当然，定期的系统维护和清洁是保持系统高效运行的关键。
希望这些方法能够帮助您有效地利用Linux系统的存储空间。