为什么必须定期清理日志？

Linux系统日志就像服务器的"黑匣子"，记录着系统运行的每个细节。但随着时间推移，这些日志会：

• 占用大量磁盘空间（某些服务日志每天可增长数GB）
• 降低系统检索效率
• 影响关键应用的性能
• 增加安全审计难度

查找日志文件的4种专业方法

1. 使用find命令深度扫描

find /var/log -type f -name "*.log" -size +100M

这个命令会找出/var/log目录下所有大于100MB的.log文件

2. 查看磁盘使用情况排行

du -ah /var/log | sort -rh | head -n 20

3. 使用ncdu可视化工具

sudo apt install ncdu
ncdu /var/log

4. 检查系统日志服务配置

journalctl --disk-usage
ls -lht /var/log/journal

8种高级日志清理技术

1. 手动清理（适合临时应急）

sudo truncate -s 0 /var/log/syslog
sudo > /var/log/kern.log

注意：直接删除文件可能导致正在写入的进程出错

2. 使用logrotate自动化管理

编辑配置文件：

/etc/logrotate.conf
/etc/logrotate.d/

典型配置示例：

/var/log/nginx/*.log {
    daily
    missingok
    rotate 14
    compress
    delaycompress
    notifempty
    create 0640 www-data adm
    sharedscripts
    postrotate
        /usr/sbin/service nginx reload > /dev/null
    endscript
}

3. 使用systemd-journald管理日志

sudo journalctl --vacuum-size=200M
sudo journalctl --vacuum-time=1month

4. 定时任务自动清理

# 每天凌晨清理旧日志
0 0 * * * find /var/log -type f -name "*.gz" -mtime +30 -delete

5. 使用tmpfs存储易失性日志

# 在/etc/fstab中添加
tmpfs /var/log/nginx tmpfs defaults,noatime,nosuid,nodev,noexec,mode=0755,size=100M 0 0

6. 应用特定日志清理

MySQL日志清理：

PURGE BINARY LOGS BEFORE NOW() - INTERVAL 7 DAY;

7. 使用云日志服务

考虑使用AWS CloudWatch、ELK Stack等将日志外迁

8. 内核级日志控制

# 限制内核日志级别
sudo dmesg -n 3

最佳实践与注意事项

• 📅 建立定期清理计划（建议每周检查）
• 🔍 清理前先备份重要日志
• ⚖️ 平衡保留期限与存储空间
• 📊 监控日志增长率设置预警
• 🔒 注意日志文件权限设置
• 📝 记录清理操作（何时清理了哪些文件）