journalctl -删除特定单元的日志

Question

使用journal can，可以通过指定旧日志可以使用的最大磁盘空间、可以使用的最长期限或单独日志文件的最大数量(使用选项--vacuum-size、--vacuum-time或--vacuum-files)来删除旧日志。

有没有办法将这种删除限制在特定的systemd单元中？

journalctl -u <unit> --vacuum-time=2d似乎没有按预期工作:根据文档，-u只有在显示日志时才能工作。

Answer 1

经过一些研究，我发现你不能删除特定systemd单元的日志，因为日志是交错的，如果你只删除一个单元，你会破坏日志，所以journalctl不允许你这样做。

Answer 2

自维护方法是根据大小或时间对日志进行真空。

只保留前两天：

journalctl --vacuum-time=2d

仅保留过去的500 MB：

journalctl --vacuum-size=500M

来源：https://unix.stackexchange.com/questions/139513/how-to-clear-journalctl