linux文件刪除日誌

『壹』 linux系統 /var/log/journal/ 垃圾日誌清理

查看某個目錄的文件大小並排序 （單位為MB）

清空 /var/log/journal 文件拿世的方法

1、用echo命令，將空字元串內容重定向到指定文件中

echo "" > system.journal

2、journalctl 命令自動維護文件大咐啟小

1）只保留近一周的日誌

journalctl --vacuum-time=1w

2）只保留500MB的日誌

journalctl --vacuum-size=500M

3）直接刪除 /var/log/journal/ 目錄下的日誌文件

rm -rf /var/log/journal/

問題與分析解決

執行 journalctl時報錯：Error was encountered while opening journal files: Input/output error

問題分析：日誌文件損壞

解決方法：刪除之前的日誌，並重消簡肢啟 journalctl 服務

然後，再執行 journalctl 限制日誌的命令：

『貳』 linux日誌清理

由於ubuntu日誌文件syslog 和 kern.log 時刻在增長，一會兒就使得根目錄文件夾不夠用了，需使用如下命令清理
sudo -i
然後輸入密碼，執行：
echo > /var/log/syslog
echo > /var/log/kern.log
就可以了.

打開日誌文件早物夾：cd /var/log，
輸入 -sh可以查看佔用的磁碟空間（ -h --max-depth=1 /var/log/*）
輸入 -sm查看文件總數

使用sudo find /var/log/ -type f -mtime +30 -exec rm -f {} \;刪除30天之前的舊文件（P.S：這里的天數30可以修改為其它值）：

ubuntu系統日誌查看器陸山液
在系統日誌里，可以查看系統相關事件記錄，出錯信息等；
1、系統日誌查看器
1）點菜單「系統 - 系統管理 - 系統日誌查看器」，打開系統日誌查看器窗口；
2）窗口左側是項目，右邊是詳細記錄；
3）其中 Xorg 是顯示服務，auth是安全驗證，boot是啟動，daemon是進程，kern是內核，messages是消息，syslog是系統，user是用戶；
4）有新消息的項目會以粗體顯示，查看以後恢復正常；

ubuntu日誌管理方法

ubuntu下var-log下各個日誌文件的作用說明

/var/log/alternatives.log-更新替代信息都記錄在這個文件中
/var/log/apport.log -應用程序崩潰記錄
/var/log/apt/ -用apt-get安裝卸載軟體的信息
/var/log/auth.log -登錄認證log
/var/log/boot.log -包含系統啟動時的日誌。
/var/log/btmp -記錄所有失敗啟動信息
/var/log/Consolekit - 記錄控制台信息
/var/log/cpus - 涉及所有列印信息的日誌
/var/log/dist-upgrade - dist-upgrade這種更新方式的信息
/var/log/dmesg -包含內核緩沖信息（kernel ringbuffer）。在系統啟動時，顯示屏幕上的與硬體有關的信息
/var/log/dpkg.log - 包括安裝或dpkg命令清除軟體包的日誌。
/var/log/faillog - 包含用戶登錄失敗信息。此外，錯誤登錄命令也會記錄在本文件中。
/var/log/fontconfig.log -與字體配置有關的log。
/var/唯者log/fsck - 文件系統日誌
/var/log/faillog -包含用戶登錄失敗信息。此外，錯誤登錄命令也會記錄在本文件中。
/var/log/hp/
/var/log/install/
/var/log/jokey.log
/var/log/kern.log –包含內核產生的日誌，有助於在定製內核時解決問題。
/var/log/lastlog —記錄所有用戶的最近信息。這不是一個ASCII文件，因此需要用lastlog命令查看內容。
/var/log/faillog –包含用戶登錄失敗信息。此外，錯誤登錄命令也會記錄在本文件中。
/var/log/lightdm/
/var/log/mail/ – 這個子目錄包含郵件伺服器的額外日誌。
/var/log/mail.err -類似於上面的
/var/log/news/
/var/log/pm-powersave.log
/var/log/samba/ –包含由samba存儲的信息。
/var/log/syss.log
/var/log/speech-dispacher/
/var/log/udev
/var/log/ufw.log
/var/log/upstart/
/var/log/uattended-upgrades/
/var/log/wtmp —包含登錄信息。使用wtmp可以找出誰正在登陸進入系統，誰使用命令顯示這個文件或信息等。
/var/log/xorg.*.log— 來自X的日誌信息。

『叄』 在linux中，如何批量刪除日誌文件中的日誌（日誌有顯示時間）

如果日誌文件的命名包含一定的規律，例如日誌文件都以日期時間為結尾，那麼就可以用這個規律來指定需要刪除文件的范圍來達到批量刪除的目的，文件名中其他的部分可以用通配符"*"來代替。
舉個例子，有59個日誌，從aa20110101到za20110228，如果想刪除1月份的日誌，命令可以寫成
rm *201101*。同樣道理，只要能找出文件的命令規律，就可以用相同的方式，一次刪除一批文件，並不局限我們舉的這個例子
但是建議你在刪除前，最好用ls -l *201101* 來驗證一下是否有不應該刪除的文件名出現在返回結果中，畢竟命令行刪除可沒有回收站一說。如果返回的結果大於你想要的，說明你指定的文件名並不精確。另外，rm -rf是強制刪除所有指定的對象，如果不幸某個目錄或者鏈接文件也有同日誌文件類似的名字，那可就會誤刪了。

『肆』 linux刪除日誌文件的命令

例： vi /var/log/messages :set nu 查看文件中的你要刪除的時間段在幾行之間 如果是100-200行，則將游標放在第100行，按100dd即可刪除。 還有其他方法。看你的具體需求。

『伍』 linux系統刪除文件有日誌嗎

有的。

在Linux系統中，有以下3個主要的日誌子系統團高：

（1）系統接入日誌。多個程序會記錄該日誌，分別記錄到塌讓尺/var/log/wtmp和/var/log/utmp中，telnet和ssh等程序都會更新wtmp和utmp文件，系統管理員可以根據該日誌跟蹤到誰在什麼時候登錄過系統。

（2）進程統計日誌。進程統計日誌由Linux內核記錄，當一個進程終止時，進程終止文件（pacct和acct）中會對這一事件進行記錄。該日誌可以滑渣供系統管理員分析系統使用者對系統進行的配置，以及對文件進行的操作。

（3）錯誤日誌。Syslog日誌系統已經被許多設備兼容，Linux的Syslog可以記錄系統事件，主要由syslogd程序執行，Linux系統下各種進程、用戶程序和內核都可以通過Syslog文件記錄重要的信息，錯誤日誌記錄在/var/log/messages中。

『陸』 Linux定時刪除日誌文件/文件夾

1，新建腳本文件

touch /export/Shell/auto-del-log.sh

2，修改腳本文件許可權

chmod +x /export/Shell/auto-del-log.sh

3，腳本文件執行內容

#!/bin/sh

find /export/Instances/pplanT.jd.local/server1/logs -name "$(date "+%Y").*" -exec rm -rf {} \;

#!/bin/sh

find /export/Instances/pplanT.jd.local/server1/logs/* -type d -exec rm -rf {} \;

4，定時執行

crontab -e

*/1 * * * * sh /export/Shell/auto-del-log.sh once > /dev/null 2>&1 &

crontab -l

重載定時配置：service crond reload 

重啟定時服務：service crond restart