centos系统中如何清理日志

在CentOS系统中，清理日志文件可以通过以下几种方法进行：

1. 使用journalctl命令

journalctl是systemd的日志管理工具，可以用来查看、清理和管理系统日志。

查看日志

journalctl

清理日志

• 清理所有日志：

  journalctl --vacuum-size=100M
  

  这条命令会将日志文件的大小限制在100MB以内。

• 清理特定时间段的日志：

  journalctl --vacuum-time=3d
  

  这条命令会删除3天前的日志。

• 清理所有旧日志并保留最新的日志：

  journalctl --rotate
  

  这条命令会删除旧的日志文件并保留最新的日志。

2. 手动清理日志文件

CentOS系统中的日志文件通常位于/var/log目录下。你可以手动删除这些文件，但要注意不要删除系统关键日志文件。

查看日志文件

ls -l /var/log

清理特定日志文件

例如，清理Apache日志：

rm -f /var/log/httpd/access_log*
rm -f /var/log/httpd/error_log*

3. 使用logrotate工具

logrotate是一个日志轮转工具，可以自动管理日志文件的创建、压缩和删除。

配置logrotate

编辑/etc/logrotate.conf文件或创建一个新的配置文件（如/etc/logrotate.d/apache2），添加以下内容：

/var/log/httpd/*.log {
    daily
    missingok
    rotate 7
    compress
    notifempty
    create 640 root adm
}

这条配置表示每天轮转一次日志文件，保留最近7天的日志，并对旧日志进行压缩。

手动触发logrotate

logrotate -f /etc/logrotate.conf

4. 使用rsyslog或syslog-ng

如果你使用的是rsyslog或syslog-ng作为日志系统，可以通过配置文件来管理日志文件的清理。

rsyslog配置示例

编辑/etc/rsyslog.conf或/etc/rsyslog.d/50-default.conf文件，添加以下内容：

# 每天轮转日志文件
$SystemLogRateLimitInterval 24h
$SystemLogRateLimitBurst 500

# 保留最近7天的日志
$OmitLocalLogging on
$ActionQueueType LinkedList
$ActionQueueFileName srvsyslog
$ActionResumeRetryCount -1
$ActionQueueSaveOnShutdown on

syslog-ng配置示例

编辑/etc/syslog-ng/syslog-ng.conf文件，添加以下内容：

destination d_local {
    file("/var/log/messages" template("${ISODATE} ${HOST} ${LEVEL}: ${MESSAGE}\n"));
};

log {
    source(s_src);
    destination(d_local);
    flags(no-parse);
};

注意事项

• 在清理日志文件之前，确保你有足够的权限。
• 不要删除系统关键日志文件，以免影响系统故障排查。
• 定期清理日志文件可以释放磁盘空间，但也要确保日志文件的保留时间足够长，以便进行故障排查。

通过以上方法，你可以有效地管理和清理CentOS系统中的日志文件。