大量日志的限制或良好实践处理

大量日志的限制或良好实践处理

我的 Linux 系统中有 3 个文件用于记录信息,/var/log/并且相对于我可用的大小而言,这些文件往往会变得很大。

这些文件是:

  • 内核日志
  • 系统日志
  • 消息

我的解决方案是创建一个ln -s [file] /dev/null.这是一个好方法吗?或者还有另一个更好的限制这些文件的大小的方法,以便我可以在这些文件中保留最新的可用数据而不是丢弃它?

笔记 :我没有logrotated

答案1

将日志重定向到/dev/null不是正确的方法。

  • 使用您的发行版提供的任何机制轮换您的日志
  • 或者以产生更少噪音的方式配置日志记录工具(相应地设置日志级别)
  • 或者 - 如果您确定不需要这些日志 - 将记录器配置为不记录这些文件。

相关内容