systemd-journal systemd-journald是一个改进型日志管理服务，可以收集来自内核、系统早期启动阶段的日志、系统守护进程在启动和运行中的标准输出和错误信息，还有syslog的日志...邮件服务的日志 /var/log/cron crond计划任务的日志 /var/log/boot.log 系统启动的相关日志 曾经有人说：Linux没有垃圾文件，Windows才有垃圾文件，实际上不是这样的...操作系统，就是操作各种文件的系统，它不可能没有日志文件，更不可能不产生临时文件，就像剪纸一样，临时产生一些废料是再自然不过的事情。...Linux到底有没有占用空间的垃圾文件，这个看如何判定了，例如好几年前、几个月前的日志文件、系统文件，基本没什么用处，算垃圾文件吗？...systemd情况，毫无价值，用journalctl --vacuum-size=10M命令将其清理之后，腾出了2.7G的空间。
systemd-journald是一个改进型日志管理服务，可以收集来自内核、系统早期启动阶段的日志、系统守护进程在启动和运行中的标准输出和错误信息，还有syslog的日志。...本文转自米扑博客：Linux 系统 /var/log/journal/ 垃圾日志清理 默认情况下并不会持久化保存日志，只会保留一个月的日志。...邮件服务的日志 /var/log/cron crond计划任务的日志 /var/log/boot.log 系统启动的相关日志 曾经有人说：Linux没有垃圾文件，Windows才有垃圾文件，实际上不是这样的...Linux到底有没有占用空间的垃圾文件，这个看如何判定了，例如好几年前、几个月前的日志文件、系统文件，基本没什么用处，算垃圾文件吗？...systemd情况，毫无价值，用journalctl --vacuum-size=10M命令将其清理之后，腾出了2.7G的空间。
Linux 系统也会在使用很长一段时间后出现硬盘空间开始不够的情况，而这并不一定是正常使用的文件占用，而是像 Windows 系统一样，在系统的运行和使用中会出现垃圾日志，就像 CentOS 系统中有两个日志服务...systemd-journald 是一个改进型日志管理服务，可以收集来自内核、系统早期启动阶段的日志、系统守护进程在启动和运行中的标准输出和错误信息，还有 syslog 的日志。...查看垃圾文件的方法 未清理前发现硬盘根分区空间告急，用 du -t 100M /var/log/ 或 journalctl –disk-usage 命令查看。...，这里可以用以下命令让 journalctl 自动维护空间 2、journalctl 命令自动维护文件大小 1）只保留近一周的日志 journalctl --vacuum-time=1w 2）只保留 500MB...除非注明，否则均为泪雪博客原创文章，禁止任何形式转载 本文链接：https://zhangzifan.com/linux-journal.html
linux系统自动清理日志的操作脚本 根据实际需要，编写自定义的清理脚本，添加到定时任务中 大致操作命令格式如下，可按照脚本含义解释自行修改你所需要的执行效果： 创建可执行文件 cd /home touch...，-type f 清理文件类型为文件，f修改成d 就是文件夹。...-mtime +3 清理三天前的文件，清理文件名为.tmp结尾的文件，-exec 执行的命令，{} \; 固定格式。...#### 参数：实例命令 find /export/Logs/ -type f -name "*log*" -mtime +3 -exec rm -rf {} \; 将/export/Logs/目录下所有...具体参数说明如下： find：linux的查找命令，用户查找指定条件的文件； /export/Logs/：想要进行清理的任意目录； -type f代表文件 d代表目录 -mtime：标准语句写法；+30
随着系统的日益复杂, aliyun空间捉襟见肘，常常报系统磁盘空间超过80%, 甚是苦恼. 经常要手动去清理各类日志和备份文件,消耗大量时间和精力....通常使用如下命令巡检: find / -size +100M -exec ls -lh {} \; 查找大于100M的文件, 包含日志文件和临时文件....如果执行命令后报如下: 请调整你的权限 该目录下Linux 系统 /var/log/journal/ 堆满了日志往期 然后baidu.com了下, 原来该目录下还存在如下不同日志 /var/log.../messages 绝大多数的系统日志都记录到该文件 /var/log/secure 所有跟安全和认证授权等日志都会记录到此文件 /var/log/maillog 邮件服务的日志 /var/log/cron...crond计划任务的日志 /var/log/boot.log 系统启动的相关日志 检查当前journal使用磁盘量 du -t 100M /var 或 journalctl --disk-usage
Linux 系统日志 : # less /var/log/messages //是系统的一个日志（服务，系统，软件等） 此日志的配置策略是自动切割，我们使用命令可以查看到： [[email protected...# cat /etc/logrotate.conf //查看配置 ---- dmesg : # dmesg | less 系统硬件相关的日志均在此，且保存在内存中（开机重启即消失） 假如网卡或硬盘有问题均会被记录在此...， # dmesg -c 临时清空内存中的日志 # cat /var/log/dmesg //系统启动的日志 ---- last : 其实此命令调用的是文件/var/log/wtmp :用来查看正常的登录历史...lastb : 登录失败的用户 对应的文件是 /var/log/btmp # cat /var/log/secure //系统的安全日志 登录操作系统验证成功或者失败或者破解都会再次被记录！...screen的PID，我们可以根据此PID做出恢复或者结束的命令。
-s 将消息记录到标准错误以及系统日志。 -t tag 指定标记，标记记录中的每一行。 -u socket 按指定的方式写入socket，而不是系统日志例程。...消息日志默认级别是 “user.notice”。 facility：用来定义由谁产生的日志信息，即哪个软件、子系统运行过程中产生的日志信息。 选项 说明 auth 用户授权。...daemon 系统守护进程。 kern 与内核有关的信息。 lpr 与打印服务有关的信息。 mail 与电子邮件有关的信息。 news 来自新闻服务器的信息。...emerg 0，系统不可用。 三、logger示例说明 1、本机运行命令，生成messages日志。...# logger -i -t “my_test” -p local3.notice “test_info” 命令说明： -i :在每行都记录logger进程ID； -t my_test:每行记录都加上“
使用 PurgeTxnLog 则可以在编写清除脚本的时候调用 ZooKeeper 提供的工具类完成日志清理工作。...编写 PurgeTxnLog 类的调用程序，系统就会自动通过 PurgeTxnLog 工具类完成对应日志文件的清理工作。 #!.../bin/sh java -cp "$CLASSPATH" org.apache.zookeeper.server.PurgeTxnLog echo "清理完成" ---- crontab...设定 ZooKeeper 快照和数据日志的对应文件夹路径，并通过 shell 脚本和管道和 find 命令 查询对应的日志下的日志文件，这里我们保留最新的 10 条数据日志，其余的全部清理. #!...，比如仅希望定期清除 ZooKeeper 服务运行的日志，而不想清除数据快照的文件，则可以通过脚本设置，达到只对数据日志文件进行清理的目的。
当开发项目时出现了bug查看日志信息是最好找到问题得办法，也要习惯在业务关键点设置日志。...查看日志常用命令 tail: -n 是显示行号；相当于nl命令；例子如下： tail -100f test.log 实时监控100行日志 tail -n 10 test.log 查询日志尾部最后10行的日志...test.log 查询日志文件中的头10行日志; head -n -10 test.log 查询日志文件除了最后10行的其他所有日志; cat： tac是倒序查看，是cat单词反写；例子如下： cat...vim： 1、进入vim编辑模式：vim filename 2、输入“/关键字”,按enter键查找 3、查找下一个，按“n”即可 退出：按ESC键后，接着再输入:号时，vi会在屏幕的最下方等待我们输入命令...‘2014-12-17 16:17:20’ test.log 来确定日志中是否有该时间点 查看日志应用场景三：日志内容特别多，打印在屏幕上不方便查看，分页/保存文件查看 (1)使用more和less命令
关于moonwalk moonwalk是一款专为红队研究人员设计的痕迹隐藏工具，在该工具的帮助下，广大研究人员可以在针对Linux系统的漏洞利用或渗透测试过程中，不会在系统日志或文件系统时间戳中留下任何痕迹...该工具能够保存渗透测试之前的目标系统日志状态，并在测试完成后恢复该状态，其中包括文件系统时间戳和系统日志，而且也不会在后渗透过程中留下Shell的执行痕迹。...功能介绍 1、可执行文件体积小：轻松使用 curl获取工具； 2、运行速度快：可以在五毫秒内执行包括日志记录、痕迹清理和文件系统操作在内的所有会话命令； 3、网络侦查：保存系统日志状态，moonwalk...rust cargo（安装Rust时会自动安装） A C Linker（仅Linux） 接下来，我们就可以直接使用下列命令将该项目源码克隆至本地，并完成代码构建： $ git clone https:...，此时你需要使用下列命令来记录和存储相关文件的访问/修改时间戳： $ moonwalk get ~/.bash_history 操作完成后，可以使用下列命令清理痕迹，并关闭会话： $ moonwalk
Linux日志审计 常用命令 find、grep 、egrep、awk、sed Linux 中常见日志以及位置 位置 名称 /var/log/cron 记录了系统定时任务相关的日志 /var/log/auth.log...记录验证和授权方面的信息 /var/log/secure 同上，只是系统不同 /var/log/btmp 登录失败记录 使用lastb命令查看 /var/log/wtmp 登录失成功记录 使用last...命令查看 /var/log/lastlog 最后一次登录 使用lastlog命令查看 /var/run/utmp 使用 w、who、users 命令查看 /var/log/auth.log、/var/...log/secure记录验证和授权方面的信息，只要涉及账号和密码的程序都会记录，比如SSH登录，su切换用户，sudo授权，甚至添加用户和修改用户密码都会记录在这个日志文件中 常用审计命令 //定位多少...有哪些 grep "Accepted " /var/log/secure | awk '{print $11}' | sort | uniq -c | sort -nr | more //登录成功的日志
一、 背景 使用docker logs 查看容器日志太多，非常不方便，每次手动清理很麻烦，写了一个批量清理的shell脚本 二、处理方法 docker容器的日志都存储在 /data/docker/lib.../docker/containers/目录，我们把对应的日志删除即可，这里可以新建一个shell脚本 vim cleanDockerLog.sh 把下面的内容放进去 #!...cat /dev/null > $log done echo "======== end clean docker containers logs ========" 三、 执行清理...执行清理的命令如下所示 sh ..../cleanDockerLog.sh 再次查看 docker logs -f 容器ID，会发现日志已经被情况完成 作者：汤青松 日期：2021年11月12日
一、删除指定时间文件命令： 将/data/lydms-util-sms/logs/目录下所有30天前带.log的文件删除 find /data/lydms-util-sms/logs/ -mtime...+30 -name "*.log" -exec rm -rf {} \; 说明： find 对应目录 -mtime +天数 -name “文件名” -exec rm -rf {} ; find：linux...的查找命令，用户查找指定条件的文件； /opt/soft/log/：想要进行清理的任意目录； -mtime：标准语句写法； +30：查找30天前的文件，这里用数字代表天数； "*.log"：希望查找的数据类型.../bin/sh find /data/lydms-util-sms/logs/ -mtime +30 -name "*.log" -exec rm -rf {} \; 3、添加系统计划任务： 打开系统定时任务文件...# | | ——日（1 - 31） # | | | ——月（1 - 12） # | | | | ——星期（0 - 7，星期日=0或7） # | | | | | # * * * * * 被執行的命令
列出目前与过去登入系统的用户相关信息 补充说明 last 命令用于显示用户最近登录信息。...单独执行 last 命令，它会读取 /var/log/wtmp 文件，并把该文件的内容记录的登入系统的用户名单全部显示出来。...补充说明 lastb 命令用于显示用户错误的登录列表，此指令可以发现系统的登录异常。...单独执行 lastb 命令，它会读取位于 /var/log 目录下，名称为 btmp 的文件，并把该文件内容记录的登入失败的用户名单，全部显示出来。...显示列数>：设置列出名单的显示列数； -R：不显示登入系统的主机名称或IP地址； -x：显示系统关机，重新开机，以及执行等级的改变等信息。
Linux11任务计划，日志管理 一.任务计划 1.一次性调度执行——at #at 时间 eg.两分钟后执行以下指令 at执行后可以设置多条命令，ctrl+d退出 2.循环调度执行——cron...实例5：每个星期一的上午8点到11点的第3和第15分钟执行 命令： 3,15 8-11 * * 1 command ---- 二.日志管理 一般存放在/var/log/… 1.日志管路进程rsyslog...2.系统日志文件/var/log/里面的文件基本后缀都为.log 系统主日志文件/var/log/message 用于记录大多数系统的操作，可以查看一下最后几行 #tail -10 或 -20.../var/log/message 时间——主机名——做了什么操作 ---- 补充： #tail -f /var/log/messages 这个-f会锁定日志窗口 此时再开一个终端执行watch命令...（这里路径前面如果带短横线-的，表示异步方式记录） 设备类型名 syslog：syslogd自身产生的日志 authpriv：安全认证 cron：调度程序（cron and at） mail：邮件系统
需求背景 解决某些中间件或者应用日志无法自动清理的情况，比如：Nacos 的 access 日志。...清理 7 天前的日志文件 sh clear-logs.sh -p /home/nacos/logs sh clear-logs.sh -p /home/nacos/logs -d 7 2....清理 30 天前的日志文件 sh clear-logs.sh -p /home/nacos/logs -d 30 使用场景 Nacos access 日志清理 crontab 定时任务设置 $ crontab...\n" exit 1 fi clearLogs } # 判断参数个数 if [ $# -eq 0 ]; then usage exit 1 fi # getopt 命令行参数...$(getopt -o vd:p: --long help,version -n "${SCRIPT_NAME}" -- "$@") then # 无效选项，则退出 exit 1 fi # 命令行参数格式化
最终定位问题： [image.png] docker 容器日志产生了大量的日志....$3 }') 删除所有dangling数据卷(即无用的volume)： docker volume rm $(docker volume ls -qf dangling=true) 通过以上方案,我们清理了大量的磁盘空间出来...,但是依旧发现某些容器占了大量空间 [image.png] 查看容器发现,是某个废弃应用产生了大量日志,果断删除。...[image.png] 经过清理后,磁盘 空间得到释放 [image.png] 参考资料: https://www.cnblogs.com/fundebug/p/8353158.html 总结 用了Docker...，好处挺多的，但是有一个不大不小的问题，它会一不小心占用太多磁盘，这就意味着我们必须及时清理
(1)Linux目录操作命令 cd ..退出当前目录，返回上一级目录；cd / 退出当前目录，返回根目录； mkdir命令用于创建一个新的目录；rmdir命令功能删除指定的空目录。...(2)Linux筛选日志 下面罗列的这些基本命令，很有用，对于查询线上线下问题都非常有用的，不妨学习一下哈。...先必须了解两个最基本的命令: tail -n 10 test.log 查询日志尾部最后10行的日志; tail -n +10 test.log 查询10行之后的所有日志; head...关于日期打印,可以先 grep '2014-12-17 16:17:20' test.log 来确定日志中是否有该时间点,以确保第4步可以拿到日志 这个根据时间段查询日志是非常有用的命令....more命令从前向后读取文件，因此在启动时就加载整个文件。 b.Less less 工具也是对文件或其它输出进行分页显示的工具，应该说是linux正统查看文件内容的工具，功能极其强大。
linux 软件 syslog syslog-ng（next generation） 日志系统:syslog 负责统一记录日志 syslog服务： syslogd：系统，非内核产生的信息。...：日志切割 messge -->message1--->message2 日志轮转条件 /var/log/messages:系统标准错误日志信息。.../var/log/secure:系统认证，安全日志。...action(动作)日志的记录位置 系统上绝对路径 #普通文件，如/var/log/xxx | #管道 通过管道送给其他命令处理 终端 #终端 如...， 查看帮助 man 8 rsyslogd 日志相关的一些命令 dmsg lastlog last lastb sar logger ....
/dk_log_clean.sh echo -e "\033[44;37m 本机docker容器日志大小如下 \033[0m" logs=$(find /var/lib/docker/containers...json.log*) for log in $logs do ls -sh $log done echo -e "\033[44;37m 开始清理...docker容器日志 \033[0m" for log in $logs do cat /dev/null > $log done echo...-e "\033[44;37m 清理完毕 \033[0m" for log in $logs do ls -sh $log done
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
