Journalctl ඉවත් කරන්නේ කෙසේද?

Systemd ජර්නලය ඉවත් කිරීමට මට ආරක්ෂිත ක්‍රමයක් ගූගල් හි සොයාගත නොහැකි විය. එසේ කිරීමට ආරක්ෂිත සහ විශ්වාසදායක ක්‍රමයක් කිසිවෙකු දන්නවාද?

මම යමක් අත්හදා බලමින් සිටි අතර මගේ ල logs ු-සටහන් විවිධ දෝෂ පණිවිඩ සමඟ පැටලී ඇත. එපමණක් නොව මම කොන්කි භාවිතා කරමින් මගේ ජර්නලය මගේ ඩෙස්ක්ටොප් එකේ ප්‍රදර්ශනය කරමි. මම මේ දේවල් නිවැරදි කරන භයානක දවසක් මට මතක් කර දෙන නිසා මට එම දෝෂ දැකීමට අවශ්‍ය නැත, මෙම භීෂණයෙන් පසු මට නැවුම් මිනිසෙකු මෙන් දැනෙන්නට අවශ්‍යය. ල logs ු-සටහන් ඉවත් කිරීමට මෙය වලංගු හේතුවක් බව සියලු දෙනා එකඟ වනු ඇතැයි මම සිතමි: P.

ස්වයං නඩත්තු ක්‍රමය වන්නේ ප්‍රමාණයෙන් හෝ වේලාවෙන් ලොග් රික්ත කිරීමයි.

පසුගිය දින දෙක පමණක් රඳවා ගන්න:

journalctl --vacuum-time=2d

පසුගිය 500 MB පමණක් රඳවා ගන්න:

journalctl --vacuum-size=500M

man journalctl වැඩි විස්තර සඳහා.

ඔබ සාමාන්‍යයෙන් ඔබම සඟරාව ඉවත් නොකරයි. එය කළමනාකරණය කරනු ලබන්නේ systemd විසින්ම වන අතර නව දත්ත පැමිණෙන විට පැරණි ල logs ු-සටහන් කරකවනු ලැබේ. කළ යුතු නිවැරදි දෙය නම් ඔබ උනන්දුවක් දක්වන තරම් දත්ත පමණක් තබා ගැනීම සඳහා ජර්නල්ඩ් උපලේඛනගත කිරීමයි. සකස් කිරීමට වඩාත්ම සුපුරුදු දෙය වන්නේ සම්පූර්ණ තැටියයි අවකාශය එය භාර ගැනීමට අවසර ඇත. එය මෙම සීමාව පසු කළ පසු එය මෙම අගය ආසන්නයේ රැඳී සිටීමට පැරණි ඇතුළත් කිරීම් ආරම්භ කරයි.

ඔබට මෙය එසේ සැකසිය හැකිය /etc/systemd/journald.conf:

SystemMaxUse=100M

මයිකල්ගේ පිළිතුරට එක් දෙයක් අස්ථානගත වී ඇත: රික්ත කිරීම මඟින් ඉවත් කරනු ලබන්නේ සංරක්ෂිත ජර්නල් ලිපිගොනු මිස ක්‍රියාකාරී ඒවා නොවේ. සෑම දෙයක්ම ඉවත් කිරීම සඳහා, ඔබ මුලින්ම ගොනු කරකැවිය යුතු අතර එමඟින් මෑත ඇතුළත් කිරීම් අක්‍රිය ලිපිගොනු වෙත ගෙන යනු ලැබේ.

එබැවින්, සියලු ඇතුළත් කිරීම් ඉවත් කිරීම සඳහා සම්පූර්ණ පිළිතුර පෙනේ

journalctl --rotate
journalctl --vacuum-time=1s

(ඔබට මෙය එක් journalctlවිධානයකට ඒකාබද්ධ කළ නොහැකි බව සලකන්න .)

මාර්ගය වන විට, සමහර බෙදාහැරීම් ජර්නල් වින්‍යාස කර ඇති අතර එමඟින් තැටියට ( /var/log/journal) ල logs ු-සටහන් ලියන අතර අනෙක් ඒවා ලොග් මතකයේ තබා ගනී ( /run/log/journal). සමහර අවස්ථාවල journalctl --flushසියල්ල ඉවත් කිරීමට පළමුව භාවිතා කිරීම අවශ්‍ය වනු ඇතැයි මම අපේක්ෂා කරමි .

ඔබ නැති නම් --rotateඔබේ ප්රකාශය තුළ, ඔබ භාවිතා කළ හැකිය --sinceපෙරහන ඇතුළත් කිරීම් තර්කය:

--since "2019-01-30 14:00:00"
--since today

ආරුක්කු ලිනක්ස් හි, මට ඇති ආසන්නතම දෙය නම්:

• SystemMaxUse = 1M සැකසීමට /etc/systemd/journald.conf සංස්කරණය කරන්න
• ජර්නලය නැවත ආරම්භ කිරීම: sudo systemctl restart systemd-journald
• SystemMaxUse = 200M නැවත සැකසීම
• ජර්නලය නැවත ආරම්භ කිරීම

මගේ පද්ධතියේ, සෑම ජර්නල් ගොනුවක්ම 8MB වන අතර, ඉහත සියල්ල 3 හැර අනෙක් සියල්ලම ඉවත් කර ඇති අතර, මුළු ප්‍රමාණය M 25MB දක්වා ගෙන එයි.

මගේ භාවිත අවස්ථාව වූයේ බීටීආර්එෆ්එස් සඳහා CoW අක්‍රීය කිරීමයි (ජර්නල් නාමාවලිය සහ උප බහලුම් සඳහා පමණි) : sudo chattr +C /var/log/journal/*. ගැටළුව වන්නේ, ආරෝපණය සකසා ඇත්තේ අළුතින් සාදන ලද ලිපිගොනු මත පමණක් වන අතර එමඟින් ජර්නලය ගලායාමේ ආශාවයි.

සිට --vacuum-timeහා --vacuum-sizeමම පහත සඳහන් කළේ මා වෙනුවෙන් දෙයක් කරන්න නැහැ:

$ sudo find /var/log/journal -name "*.journal" | xargs sudo rm 
$ sudo systemctl restart systemd-journald

එය හරි නැත, නමුත් එය ක්‍රියාත්මක විය.

සම්පූර්ණ ලොගය පිරිසිදු කිරීම සඳහා ඉතා තිරිසන් බල ක්‍රමයක්:

$ sudo journalctl --vacuum-time=1seconds

ඔබට --vacuum-sizeමයිකල් මානසිකව භාවිතා කළ හැකිය.

--Rotate සහ --vacuum-time = 1s යන දෙකම CentOS හි මට වැඩ කළේ නැත. මට එය මේ ආකාරයෙන් ඉවත් කිරීමට හැකි විය:

sudo rm -rf /run/log/journal/*

මගේ පෙර පිළිතුර "අනුපිටපත්" වීම නිසා මකා දමා ඇත. හොඳයි, මගේ පෙර පිළිතුරෙහි ප්‍රමාණවත් නොවීම ගැන කණගාටුයි, නමුත් එය පවතින පිළිතුරු වලට වඩා වෙනස් විය. එබැවින් වඩාත් සවිස්තරාත්මක අනුවාදයක් මෙන්න:

journalctl -m --vacuum-time=1sමට උපක්‍රමය කළා. කරුණාකර -mධජය සැලකිල්ලට ගන්න , එය ඔබගේ සියලු සඟරා ඒකාබද්ධ කර ඒවා පිරිසිදු කරයි. -mධජය නොමැතිව , එය මගේ නඩුවේ කිසිවක් පිරිසිදු කළේ නැත (CentOS-7 මත).

එය උපකාරී වේ යැයි සිතමි.

journalctl -bපෙන්වන්නේ නවතම ඇරඹුමෙන් පමණි. ඔබ ද භාවිතා කළ හැකිය -b -1, -b -2ඔබේ බිහිසුණු දිනය තවමත් තිබේ එහෙත් ඔබ ඔබට අවශ්ය නම්, එය දැකීමට කළ යුතු නැත ආදිය.

1. අනාගතයේදී ඔබට එය අවශ්‍ය නම් එය උපස්ථ කරන්න:
   cp /run/log/journal/<temp-string>/system.journal /mylog/dir/back/system.journal.bak

2. ගොනුව හිස් කරන්න:
   cd /run/log/journal/<temp-string>/ >system.journal

3. නවතම ල logs ු-සටහන් බැලීමට පරීක්ෂා කරන්න:
   journalctl -xe

එසේම sudo journalctl --vacuum-files 1.