Linux日志存储空间优化方案

作为IT工程师，我可以提供以下优化Linux日志存储空间的解决方案：

1. 日志轮转配置(logrotate)

# 编辑/etc/logrotate.conf进行全局配置
weekly          # 每周轮转
rotate 4        # 保留4个旧日志
create          # 轮转后创建新文件
compress        # 压缩旧日志
delaycompress   # 延迟压缩(前一个日志不压缩)

针对特定服务的配置示例(如nginx)

# /etc/logrotate.d/nginx
/var/log/nginx/*.log {
    daily
    missingok
    rotate 14
    compress
    delaycompress
    notifempty
    create 0640 www-data adm
    sharedscripts
    postrotate
        /etc/init.d/nginx reload > /dev/null
    endscript
}

2. 使用journald日志系统优化(Systemd系统)

# 编辑/etc/systemd/journald.conf
[Journal]
Storage=persistent
SystemMaxUse=500M        # 系统日志最大使用500MB
RuntimeMaxUse=100M       # 运行时日志最大100MB
MaxRetentionSec=1month   # 最多保留1个月
Compress=yes             # 启用压缩

3. 清理旧日志文件

# 查找并删除超过30天的日志
find /var/log -name "*.log" -type f -mtime +30 -delete

# 清空特定日志文件(不删除文件)
truncate -s 0 /var/log/syslog

4. 调整日志级别

减少不必要的日志记录：

# 修改rsyslog配置/etc/rsyslog.conf
*.info;mail.none;authpriv.none;cron.none /var/log/messages

5. 使用日志聚合工具

考虑使用集中式日志管理方案： - ELK Stack (Elasticsearch, Logstash, Kibana) - Graylog - Fluentd

6. 文件系统优化

# 为日志目录启用压缩(适用于btrfs/zfs/xfs等)
chattr +c /var/log

# 使用单独的分区挂载/var/log

7. 监控日志增长

# 安装并配置logwatch
apt-get install logwatch
# 配置/etc/logwatch/conf/logwatch.conf

# 或使用其他监控工具如:
# - lnav (日志查看器)
# - goaccess (web日志分析)

8. 内核日志优化

# 调整dmesg保留大小
echo 65536 > /sys/module/printk/parameters/dmesg_restrict
echo 65536 > /sys/module/printk/parameters/kptr_restrict

实施这些优化措施后，您的Linux系统日志存储空间将得到有效控制，同时保持必要的日志记录能力。