关于执行journalctl时的一个报错
文章发布较早,内容可能过时,阅读注意甄别。
# 1,问题及解决
有时候主机的 var 目录下日志比较多,可能直接就把 /var/log/journal/
下的日志删除了,然后使用这个工具查看日志的时候就出问题了。
执行journalctl -xe
,报错,提示:
No journal files were found.
-- No entries --
1
2
2
解决办法:
systemctl restart systemd-journald
1
# 2,如何正确清理日志
检查当前 journal 使用磁盘量
journalctl --disk-usage
1
清理方法可以采用按照日期清理,或者按照允许保留的容量清理
journalctl --vacuum-time=2d
journalctl --vacuum-size=500M
1
2
2
如果要手工删除日志文件,则在删除前需要先轮转一次 journal 日志
systemctl kill --kill-who=main --signal=SIGUSR2 systemd-journald.service
1
要启用日志限制持久化配置,可以修改 /etc/systemd/journald.conf
SystemMaxUse=16M
ForwardToSyslog=no
1
2
2
然后重启
systemctl restart systemd-journald.service
1
检查 journal 是否运行正常以及日志文件是否完整无损坏
journalctl --verify
journal配置参考
1
2
3
2
3
上次更新: 2024/06/13, 22:13:45