Linux清理日志文件的技巧-117笔记问答

在Linux系统中，日志文件通常存储在/var/log目录下。随着时间的推移，这些文件可能会变得非常大，占用大量的磁盘空间。以下是一些清理日志文件的技巧：

使用logrotate工具： logrotate是Linux系统中用于管理日志文件的工具。它会自动压缩、删除和分割日志文件。要配置logrotate，请编辑/etc/logrotate.conf文件或创建一个新的配置文件（例如/etc/logrotate.d/myapp），并添加相应的配置。

示例配置：

/var/log/myapp/*.log { daily rotate 7 compress missingok notifempty create 0640 root adm }

这个配置表示每天轮转日志文件，保留最近7天的日志，压缩旧日志，如果日志文件丢失则不报错，如果日志文件为空则不轮转，创建新的日志文件时设置权限为0640，属主为root，属组为adm。

echo "" > /var/log/myapp.log

或者使用truncate命令：

truncate -s 0 /var/log/myapp.log

find /var/log -type f -name "*.log" -mtime +30 -exec rm {} \;

使用rsyslog或syslog-ng限制日志文件大小：如果你使用的是rsyslog或syslog-ng作为日志系统，可以在配置文件中设置日志文件的最大大小，以便在达到最大大小时自动轮转日志文件。

对于rsyslog，在/etc/rsyslog.conf文件中添加以下配置：

$SystemLogRateLimitInterval 60 $SystemLogRateLimitBurst 5000

这个配置表示每60秒内最多允许5000个日志事件。

对于syslog-ng，在/etc/syslog-ng/syslog-ng.conf文件中添加以下配置：

options { time-reopen(yes); chain(host("localhost") port(514) protocol("udp")); flush_lines(0); };

这个配置表示每条日志事件都会检查时间戳，如果超过1分钟，则创建一个新的日志文件。

注意：在清理日志文件之前，请确保你了解这些日志文件的用途，以免意外删除重要信息。在生产环境中，建议使用logrotate工具来管理日志文件。

Linux清理日志文件的技巧