在CentOS 7開始使用的systemd使用了journal日志，這個日志的管理方式和以往使用syslog的方式不同，可以通過管理工具維護。
Linux log日志占用
Linux使用df -h檢查磁盤文件，可以看到/run目錄下有日志目錄/run/log/journal，占用了數G空間。
或者直接在相應目錄下執行du --max-depth=1 -h
Filesystem Size Used Avail Use% Mounted on /dev/mapper/centos-root 8.5G 4.2G 4.4G 49% / tmpfs 16G 1.6G 15G 11% /run [rss@VM_0_16_centos log]# du --max-depth=1 -h 254M ./php-fpm 36K ./anaconda 256K ./redis 4.0K ./chrony 4.0K ./ppp 4.0K ./ntpstats 256K ./letsencrypt 4.0G ./journal 34M ./audit 24K ./tuned 4.6G .
在日志目錄下有很多歷史累積的日志。
Linux log日志清理
檢查當前journal使用磁盤量
journalctl --disk-usage
清理方法可以采用按照日期清理，或者按照允許保留的容量清理，只保存2天的日志，最大500M
journalctl --vacuum-time=2d journalctl --vacuum-size=500M
如果要手工刪除日志文件，則在刪除前需要先輪轉一次journal日志
systemctl kill --kill-who=main --signal=SIGUSR2 systemd-journald.service
要啟用日志限制持久化配置，可以修改 /etc/systemd/journald.conf
SystemMaxUse=16M
ForwardToSyslog=no
然后重啟
systemctl restart systemd-journald.service
檢查journal是否運行正常以及日志文件是否完整無損壞
journalctl --verify
原文鏈接：https://www.uedbox.com/post/58901/