一、为什么必须定期清理日志？

现代Linux系统会产生多种类型的日志，包括：

• 系统日志：/var/log/messages, /var/log/syslog
• 授权日志：/var/log/auth.log, /var/log/secure
• 内核日志：/var/log/kern.log
• 应用日志：Apache/Nginx访问日志、MySQL慢查询日志等

这些日志如果不及时清理，可能导致：

1. 磁盘空间耗尽触发系统告警
2. 重要服务因无法写入日志而崩溃
3. 日志分析工具处理效率下降
4. 安全审计变得困难

二、7种专业级日志清理方法

1. 手动删除历史日志

最直接的方法是使用rm命令删除特定日志文件：

# 删除7天前的系统日志
sudo find /var/log -name "*.log" -type f -mtime +7 -exec rm -f {} \;

⚠️ 注意：直接删除前建议先备份重要日志

2. 使用logrotate自动化管理

logrotate是Linux内置的日志轮换工具，配置示例：

/var/log/nginx/*.log {
    daily
    missingok
    rotate 14
    compress
    delaycompress
    notifempty
    create 0640 www-data adm
    sharedscripts
    postrotate
        /usr/sbin/nginx -s reload
    endscript
}

3. 使用journalctl清理系统日志

对于使用systemd的系统：

# 保留最近500MB日志
sudo journalctl --vacuum-size=500M

# 保留最近2周日志
sudo journalctl --vacuum-time=2weeks

4. 使用truncate命令清空大日志

针对正在被进程使用的日志文件：

# 清空但不删除文件
sudo truncate -s 0 /var/log/large-log.log

5. 配置rsyslog过滤规则

减少不必要的日志生成：

:msg, contains, "DEBUG" ~
*.info;mail.none;authpriv.none;cron.none /var/log/messages

6. 使用tmpfs存储临时日志

对高频写入的调试日志：

mount -t tmpfs tmpfs /var/log/application/tmp -o size=100M

7. 云服务商日志管理功能

各大云平台提供的日志服务：

• AWS CloudWatch Logs
• 阿里云日志服务SLS
• 腾讯云CLS

三、进阶：日志分析与长期存储方案

对于需要长期保留的日志，建议：

方案	优点	适用场景
ELK Stack	强大的搜索分析能力	大规模分布式系统
Fluentd	轻量级，插件丰富	容器化环境
S3+Glacier	成本极低	合规性存档