journalctlをクリアする方法

Googleでシステム化されたジャーナルをクリアする安全な方法を見つけることができませんでした。誰でも安全で信頼できる方法を知っていますか？

私が何かを試していて、ログがさまざまなエラーメッセージで乱雑になったとしましょう。さらに、Conkyを使用してデスクトップにジャーナルを表示しています。これらのエラーは、私がこの問題を修正していたひどい日を思い出させるので、本当に見たくありません。この恐怖の後、新鮮な男のように感じたいです。これはログをクリアする正当な理由であることに誰もが同意すると思います：P

自己メンテナンス方法は、サイズまたは時間でログをバキュームします。

過去2日間のみ保持します。

journalctl --vacuum-time=2d

過去500 MBのみを保持します。

journalctl --vacuum-size=500M

man journalctl 詳細については。

通常、自分でジャーナルをクリアすることはありません。それはsystemd自体によって管理され、新しいデータが入ってくると古いログはローテーションされます。正しいことは、journaldをスケジュールして、必要なデータだけを保持することです。占有できるスペース。この境界を越えると、古いエントリのピッチングを開始して、この値の近くに留まります。

次の/etc/systemd/journald.confように設定できます：

SystemMaxUse=100M

Michaelの答えは1つ欠けています。バキューム処理はアーカイブされたジャーナルファイルのみを削除し、アクティブなものは削除しません。すべてを削除するには、最初にファイルをローテーションして、最近のエントリが非アクティブなファイルに移動されるようにする必要があります。

したがって、すべてのエントリを削除するための完全な答えは

journalctl --rotate
journalctl --vacuum-time=1s

（これを1つのjournalctlコマンドに結合できないことに注意してください。）

ところで、一部のディストリビューションでは、ログをディスクに書き込むようにjournaldが構成されています（/var/log/journal）一方で、他のディストリビューションではログをメモリに保持します（/run/log/journal）。場合によっては、journalctl --flushすべてを削除するために最初に使用する必要があるかもしれません。

あなたが持っていない場合は--rotate、あなたのバージョンでは、使用することができます--sinceエントリをフィルタリングするために、引数を：

--since "2019-01-30 14:00:00"
--since today

Arch Linuxで、私が得た最も近いものは：

• /etc/systemd/journald.confを編集してSystemMaxUse = 1Mを設定します
• ジャーナルの再起動： sudo systemctl restart systemd-journald
• SystemMaxUse = 200Mのリセット
• ジャーナルの再開

私のシステムでは、各ジャーナルファイルは8MBで、上記の例では3を除くすべてがクリアされ、合計サイズは約25MBになりました。

私のユースケースは、（ちょうどジャーナルディレクトリとサブディレクトリのために）BTRFS用牛を無効にしましたsudo chattr +C /var/log/journal/*。問題は、属性が新しく作成されたファイルにのみ設定されるため、ジャーナルをフラッシュする必要があることです。

私のために何もしなかったので--vacuum-time、--vacuum-size私は次のことをしました：

$ sudo find /var/log/journal -name "*.journal" | xargs sudo rm 
$ sudo systemctl restart systemd-journald

それは正しくありませんが、うまくいきました。

ログ全体をきれいにする非常に強引な方法：

$ sudo journalctl --vacuum-time=1seconds

--vacuum-sizeマイケルのメントインとしても使用できます。

CentOSでは--rotateと--vacuum-time = 1sの両方が機能しませんでした。このようにクリアできました：

sudo rm -rf /run/log/journal/*

1. 将来必要になった場合に備えてバックアップしてください。
   cp /run/log/journal/<temp-string>/system.journal /mylog/dir/back/system.journal.bak

2. ファイルを消去します。
   cd /run/log/journal/<temp-string>/ >system.journal

3. 最新のログを確認してください：
   journalctl -xe

journalctl -b最新のブートからのみ表示されます。また-b -1、-b -2などを使用することもできます。あなたの恐ろしい日はまだそこにありますが、必要でない限り、あなたはそれを見る必要はありません。

私の以前の回答は、「重複」しているため削除されました。さて、前の回答で十分に明確ではなかったのは残念ですが、既存の回答とは異なりました。そこで、より詳細なバージョンを以下に示します。

journalctl -m --vacuum-time=1s私のためにトリックをしました。フラグに注意してください-m、それはあなたのすべてのジャーナルをマージし、それらをクリーンアップします。-mフラグがなければ、私のケースでは何もクリーンアップされませんでした（CentOS-7上）。

それが役に立てば幸い。