centos进程日志清理方法

在CentOS系统中，进程日志通常存储在/var/log目录下。为了清理这些日志，你可以采用以下几种方法：

方法一：使用journalctl命令（适用于systemd）

1. 查看日志：

   journalctl --list-boots
   journalctl -b <boot-id> # 查看特定启动的日志
   

2. 清理旧日志：

   • 清理所有旧日志：

     journalctl --vacuum-time=2weeks
     

   • 清理特定启动的日志：

     journalctl --vacuum-by-date=2weeks-ago
     

   • 清理特定启动的日志并保留指定数量的日志条目：

     journalctl --vacuum-by-date=2weeks-ago --keep=100
     

方法二：使用logrotate工具

logrotate是一个用于管理日志文件的系统工具，可以自动轮转、压缩和删除旧日志文件。

1. 查看logrotate配置：

   cat /etc/logrotate.conf
   ls /etc/logrotate.d/
   

2. 手动运行logrotate：

   logrotate /etc/logrotate.conf
   

3. 配置logrotate： 编辑/etc/logrotate.d/目录下的配置文件，例如/etc/logrotate.d/rsyslog，添加或修改以下内容：

   /var/log/messages {
       rotate 7
       daily
       compress
       missingok
       notifempty
       create 640 root adm
   }
   

   这个配置表示每天轮转一次日志，保留最近7天的日志，并压缩旧日志。

方法三：手动删除日志文件

如果你确定某些日志文件不再需要，可以直接删除它们。请注意，删除日志文件时要小心，确保不会删除系统关键日志。

rm /var/log/messages.*
rm /var/log/secure.*

方法四：使用logwatch工具

logwatch是一个用于分析和报告系统日志的工具，可以自定义报告内容和频率。

1. 安装logwatch：

   sudo yum install logwatch
   

2. 配置logwatch： 编辑/etc/logwatch/conf/logwatch.conf文件，根据需要进行配置。

3. 运行logwatch：

   sudo logwatch
   

注意事项

• 在清理日志之前，建议先备份重要日志文件。
• 定期清理日志文件有助于保持系统性能和磁盘空间。
• 根据实际需求选择合适的清理方法和频率。

通过以上方法，你可以有效地管理和清理CentOS系统中的进程日志。