为什么日志文件这么大？

Question

当我执行一个journalctl --disk-usage时，它显示了大约300 it大小的日志文件，但是当我使用journalctl | wc -c查看实际文本时，它大约是28 it。嗯，日志有压缩，甚至考虑到像时间戳、uid、消息散列之类的元数据，在我看来，这是对磁盘空间的荒谬浪费。

有人能告诉我为什么日志文件比里面的实际文本大吗？

Answer 1

有两个原因。首先，正如@Mella所提到的，当前日志和所有日志之间有区别。

第二，正如man journalctl中所记录的，有许多输出格式。你在测量最紧凑/最不详细的尺寸。若要在systemd日志中查看最大数据，请使用：

journactl --output=verbose

在我的例子中，紧凑型日志输出返回32兆数据，--output=verbose返回128 MB，journalctl --disk-usage返回1.52亿MB，涵盖活动日志和存档日志。

请参阅man journald.conf以了解如何限制journald在您关心的情况下使用多少磁盘空间。

Answer 2

没有参数的journalctl (它的输出是用wc -c度量的)只是在活动日志中显示日志条目(我不确定是什么直接导致了营业额)。journalctl --disk-usage显示存档日志和活动日志所使用的空间。