linux日志过大该如何处理

在 Linux 系统中，日志文件过大是常见问题，通常可以通过以下几类方式处理：临时清理、长期管控、自动化运维。下面按实用场景给你一个完整思路。

一、先确认日志在哪里、谁最大

1. 查看大文件

du -sh /var/log/*

或找整个系统的大日志：

find /var/log -type f -size +100M

2. 常见日志位置

• /var/log/messages
• /var/log/syslog
• /var/log/journal/（systemd 日志）
• /var/log/nginx/、/var/log/httpd/
• 应用自定义日志（如 Docker、Java）

二、临时处理（快速释放空间）

1. 清空日志（不删文件）

> /var/log/large.log

或

truncate -s 0 /var/log/large.log

适合正在被进程占用的日志

2. 删除旧日志

rm -f /var/log/xxx.log-20230101.gz

3. systemd 日志清理

journalctl --disk-usage
journalctl --vacuum-size=500M
journalctl --vacuum-time=7d

三、长期解决方案（推荐）

1. 使用 logrotate（最重要）

大多数 Linux 已内置 logrotate

示例（/etc/logrotate.d/nginx）：

/var/log/nginx/*.log {
    daily
    missingok
    rotate 7
    compress
    delaycompress
    notifempty
    create 0640 www-data adm
    sharedscripts
    postrotate
        systemctl reload nginx
    endscript
}

手动测试：

logrotate -d /etc/logrotate.conf
logrotate -f /etc/logrotate.conf

2. 限制 journal 日志大小

编辑：

/etc/systemd/journald.conf

SystemMaxUse=500M
SystemKeepFree=1G
MaxRetentionSec=7day

重启：

systemctl restart systemd-journald

3. 应用层日志优化

• 调整日志级别（ERROR / WARN）
• 避免 debug 模式长期运行
• Docker：

{
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "100m",
    "max-file": "3"
  }
}

四、自动化 & 监控

1. 定时清理脚本（cron）

0 3 * * * find /var/log -name "*.log" -mtime +30 -delete

2. 磁盘监控告警

• df -h
• Prometheus + Node Exporter
• Zabbix / Nagios

五、常见坑提醒

• ❌ 不要直接 rm 正在写入的日志（空间不释放）
• ✅ 用 truncate 或 logrotate
• ❌ 长期关日志 ≠ 好方案
• ✅ 控制“量”和“时间”

如果你愿意，可以告诉我：

• 使用的 Linux 发行版
• 日志类型（系统 / Nginx / Docker / 自研程序）
• 当前磁盘占用情况

我可以帮你写一套定制化的 logrotate 配置或清理脚本。