尽管默认情况下启用了压缩(我没有在 中更改它/etc/systemd/journald.conf
),但我的 Ubuntu 18 LTS 服务器中的日志文件似乎没有被压缩,并journalctl
声称可以看到压缩文件:
# journalctl --header | grep PRESS | uniq
Incompatible Flags: COMPRESSED-LZ4
# journalctl --disk-usage
Archived and active journals take up 4.0G in the file system.
# journalctl -o verbose | wc
4 GB in 90 Mio lines # about the same size as the journal files itself
# journalctl -o verbose | gzip | wc -c
193 MB # reduced by a factor of 20
grep -v '^#' /etc/systemd/journald.conf
[Journal]
Storage=persistent
SystemMaxUse=4G
SystemKeepFree=4G
SystemMaxFileSize=100M
MaxFileSec=1week
SyncIntervalSec=1
LineMax=1K
ForwardToConsole=yes
MaxLevelConsole=crit
MaxLevelWall=alert
RateLimitIntervalSec=2min
RateLimitBurst=2000
当我尝试压缩其中一个/var/log/journal/*/*.journal
文件时,我看到减少了 5 倍,而我知道已经压缩的数据不能被另一个压缩器压缩,所以这些文件似乎是未压缩的。
我怎样才能systemd-journald
压缩我的日记?