Journalctl

Outil pour la journalisation sur les systèmes systemd.

Pour nettoyer les logs :

journalctl --vacuum-size=500M

Pour limiter de façon plus précise, modifier le fichier /etc/systemd/journald.conf :

SystemMaxUse=100M

Recharger la configuration :

systemctl force-reload systemd-journald

Mettre en place les logs persistants

Ajouter les lignes suivantes dans la configuration /etc/systemd/journald.conf :

SystemMaxUse=500M
SystemMaxFiles=100
SystemMaxFileSize= 20M

Recommandations

SystemMaxUse is 10% for peristant storage in /var/log/journal, or 15% for memory use in /run/log/journal
SystemMaxFiles=100
SystemMaxFileSize = SystemMaxUse/8

Créer la dossier et activer les logs.

mkdir -p /var/log/journal
systemd-tmpfiles --create --prefix /var/log/journal
systemctl restart systemd-journald