在 Debian 机器上，默认情况下systemd-journal关心日志。

它的配置限制了它可以使用的最大磁盘空间：

$ cat /etc/systemd/journald.conf
SystemMaxUse=100M
SystemKeepFree=200M

现在它的目录已经满了100M左右：

$ du -hs /var/log/journal
109M    /var/log/journal

在journal目录中，只有一个目录，里面有很多二进制文件。

有没有办法知道这109M空间按服务的分配情况？

IE

nginx: 15M
httpd: 20M
...

目前我没有找到任何方法来检查这些信息。

当我使用此命令查看 CentOS 7 的日志日志大小时：

journalctl --disk-usage

输出如下所示：

[root@k8smasterone log]# journalctl --disk-usage
Archived and active journals take up 48.0M on disk.

但是/var/log/messages文件大小超过 4GB，为什么 journalctl 没有显示正确的日志大小？这些消息应被视为日记日志。

设置

在内核 4.19.62 上使用 systemd 244 (244.5+)。

我想将总日志存储大小设置为 100MB。Journald 设置为易失性存储，因此日志结束，/run/log/journal/...并且应该使用RuntimeMaxUse在/etc/systemd/journald.conf中设置存储配额，如下所示：

[Journal]
Storage=volatile
RuntimeMaxUse=100M
RuntimeMaxFileSize=2M

通过调整这些配置值，日志日志大小和配额确实会发生变化，并且 journalctl 中的启动消息也会显示变化。

在配置值更改之间，我停止 systemd-journald.service，删除所有system*文件/run/log/journal/...并重新启动服务。

注意：当Storage=persistent和日志使用时/var/log/journal/，等效的SystemMaxUse得到正确尊重。这似乎只是 volatile/RuntimeMaxUse 中的一个错误。

观察到的错误

Runtime MaxUse (100M) 被忽略。只要 Runtime MaxFileSize小于 32M ，日志配额就设置为64MB 。

如果 Runtime MaxFileSize设置为大于 32M，则日志配额设置为该值的两倍。

在这两种情况下，运行时MaxUse似乎都被忽略了。

这是 journald/systemd 配置处理中的错误吗？为什么 Runtime MaxUse被忽略，而使用 64M 或 double Runtime MaxFileSize作为日志配额？

我看到日志源中有几个地方可以将 max_use 设置为双倍 max_size：

• https://github.com/systemd/systemd/blob/v244/src/journal/journal-file.c#L3747
• https://github.com/systemd/systemd/blob/v244/src/journal/journal-file.c#L3772

错误示例

设置了64M 的配额（RuntimeMaxUse=100M而RuntimeMaxFileSize=2M不是我要求的 100M），如日志启动消息中所示：

systemd-journald[20312]: Runtime Journal (/run/log/journal/...) is 2.0M, max 64.0M, 62.0M free.
-- Runtime Journal (/run/log/journal/...) is currently using 2.0M.
-- Maximum allowed usage is set to 64.0M.
-- Leaving at least 1.5G free (of currently available 31.2G of disk space).
-- Enforced usage limit is thus 64.0M, of which 62.0M are still available.

使用RuntimeMaxUse=100Mand RuntimeMaxFileSize=31M，仍然使用 64M：

systemd-journald[20989]: Runtime Journal (/run/log/journal/...) is 8.0M, max 64.0M, 56.0M free.
-- Runtime Journal (/run/log/journal/...) is currently using 8.0M.
-- Maximum allowed usage is set to 64.0M.
-- Leaving at least 1.5G free (of currently available 31.2G of disk space).
-- Enforced usage limit is thus 64.0M, of which 56.0M are still available.

使用RuntimeMaxUse=100Mand RuntimeMaxFileSize=33M，配额最终为 66M：

systemd-journald[21557]: Runtime Journal (/run/log/journal/...) is 8.0M, max 66.0M, 58.0M free.
-- Runtime Journal (/run/log/journal/...) is currently using 8.0M.
-- Maximum allowed usage is set to 66.0M.
-- Leaving at least 1.5G free (of currently available 31.2G of disk space).
-- Enforced usage limit is thus 66.0M, of which 58.0M are still available.

使用RuntimeMaxUse=100M并且RuntimeMaxFileSize=200M我们突破了 100M 的限制，400M 似乎来自 200M 的 RuntimeMaxFileSize 的两倍：

systemd-journald[25271]: Runtime Journal (/run/log/journal/...) is 8.0M, max 400.0M, 392.0M free.
-- Runtime Journal (/run/log/journal/...) is currently using 8.0M.
-- Maximum allowed usage is set to 400.0M.
-- Leaving at least 1.5G free (of currently available 31.2G of disk space).
-- Enforced usage limit is thus 400.0M, of which 392.0M are still available.

我正在使用 journalctl 进行日志记录，它似乎只保留日志 1 小时，我如何强制它保留 30 天的日志？

journalctl -b | grep Supervising | wc -l
2819

发行版是 Fedora 35，香草，由 PipeWire 运行。

我很确定所有现代 Linux 发行版都会受到影响，但人们并不在意。

这里没有rsyslog，journald 不支持过滤。

这越来越荒谬了。我可以肯定地修补它，但问题是如何在不应用补丁和重建的情况下完成它。这个东西，/usr/libexec/rtkit-daemon，甚至没有手册页，也没有--help提供任何线索。

还有一个相关问题也从未得到解答：rtkit: list threads it is "supervising"?

我只能考虑rtkit-daemon通过一些简单地禁用与/dev/log/system 日志记录相关的所有功能的包装器来运行。有没有人见过这样的事情？

我已经提交了一份错误报告以防万一。

我喜欢通过 PXE 配置多台机器，并将内核参数传递systemd.journald.forward_to_syslog给所有机器，这样我就可以从一个中心位置监控所有日志。（我无法更改机器配置，这是第一次启动，只有启动）

从文档看来，此选项是一个布尔值 true/false 选项，但我无法找到如何为 syslog 服务器设置 detestation。我也尝试像这样使用它systemd.journald.forward_to_syslog=1.2.3.4，但我没有看到生成到我的系统日志服务器的流量。

有没有人尝试过？

我安装了 citrix icaclient以便能够连接到我公司的 citrix 服务器，但不幸的是，该软件会向我的日志日志发送垃圾邮件。这一次，它要么产生一条消息：

Okt 15 09:57:55 jupiter citrix-wfica[772593]: doEncryptData inbuffersize: 3
Okt 15 09:57:55 jupiter citrix-wfica[772593]: SSLPutDataFn inbuffersize: 32

每 3 秒或几乎每个像素我将鼠标移到窗口上（每秒出现数百次）。我怎么能

• 阻止应用将该消息/任何内容记录到日志中
• 让日记忽略这个单元

我正在尝试使用 systemd 控制工作站上连续运行的许可证服务器。服务本身是由一个 shell 脚本启动的，它本质上是

Usage: ./rlm_control.sh {start|stop|restart|status}

从这里我创建了一个 systemd 服务文件：

[Unit]
Description=RLM License Server
After=network.target

[Service]
Type=forking
ExecStart=/path/to/rlm_control.sh start
ExecStop=/path/to/rlm_control.sh stop
ExecReload=/path/to/rlm_control.sh restart
User=chris
Restart=on-failure

[Install]
WantedBy=multi-user.target

问题是这个控制脚本实际上用它自己的日志分叉了另一个进程rlm。的日志rlm_control.sh是由 journald 找到的，但rlm不是。

是否可以以某种方式告诉 journald 本质上将输出附加tail -f /path/to/rlm.log到该服务的日志中？

编辑：我注意到这是在 [0] 之前提出的，但该解决方案似乎建议使用命令附加日志，而不是调整服务文件以从另一个日志文件中读取。

[0]将日志从文件转发到日志

使用 systemd 241 在内核 4.20.17 上运行 Debian Buster：

+PAM +AUDIT +SELINUX +IMA +APPARMOR +SMACK +SYSVINIT +UTMP +LIBCRYPTSETUP +GCRYPT +GNUTLS +ACL +XZ +LZ4 +SECCOMP +BLKID +ELFUTILS +KMOD -IDN2 +IDN -PCRE2 default-hierarchy=hybrid

我在一个 nand (/dev/mtd3) 分区上有两个 ubifs 卷：

ubi0:rootfs on / type ubifs (ro,relatime,assert=read-only,ubi=0,vol=1)
/dev/ubi0_2 on /var type ubifs (rw,relatime,assert=read-only,ubi=0,vol=2)

我收到以下错误：

systemd-journald[747]: Failed to set ACL on /var/log/journal/2f572c0abab24e2fafc1b969aba78f1f/user-1000.journal, ignoring: Operation not supported

我可以将 UBIFS 设置为 ACL，如果可以，如何调整我的 fstab 以启用它？

/dev/ubi0_2 /var ubifs defaults,auto 0 0

我有一个 vpn 服务单元，我可以使用它查看日志...

journalctl -u vpn

我还有一个脚本可以手动与 vpn 交互并记录到日志中...

exec > >(systemd-cat -t vpn.sh) 2>&1

我可以查看日志...

journalctl -t vpn.sh

我尝试使用...查看两个日志

journalctl -u vpn -t vpn.sh

但它没有用。

有没有办法同时查看两个日志？或者是否可以-t vpn.sh在 vpn 服务单元文件中设置标识符 () 以匹配我的脚本 ( vpn.sh) 的标识符。