centos7环境下解决journal日志越来越大的问题

背景：

线上的机器是使用的ECS，磁盘空间只有50G，而journal日志就占了4G左右，所以就要限制下存储大小和保存时间。

介绍：

1、查看journal占用磁盘空间大小：

journalctl --disk-usage

2、指定journal占用磁盘空间大小：

journalctl --vacuum-size=1G

3、指定journal日志保存时间：

journalctl --vacuum-time=1years #年

journalctl --vacuum-time=1month #月

journalctl --vacuum-time=1d #天

4、查看具体服务的日志：

journalctl -u nginx.service

journalctl -u nginx.service -f   实时查看

5、实时查看最新日志：

journalctl -f

6、查看尾部最新的n行日志：

journalctl -n 20

7、查看指定时间的日志：

journalctl --since "20 min ago"

journalctl --since yesterday

journalctl --since 09:00 --until "1 hour ago"

8、查看内核日志：

journalctl -k

9、查看系统启动日志：

journalctl -b