Linux日志文件过大?速查大小与清理技巧!

使用 ls 命令(基础查看)

适用场景:快速查看单个日志文件的大小
命令示例

ls -lh /var/log/syslog

输出示例

-rw-r----- 1 syslog adm 12M Jun 10 09:25 /var/log/syslog
  • 参数解析
    -l:显示详细信息
    -h:以人类可读格式(KB/MB/GB)显示大小
  • 路径说明
    常见日志路径:/var/log/(系统日志)、/var/log/nginx/(Nginx日志)、/var/log/mysql/(MySQL日志)

使用 du 命令(精确统计)

适用场景:查看文件或目录的实际磁盘占用
命令示例

du -sh /var/log/nginx/*.log

输出示例

24M    /var/log/nginx/access.log
8.0K   /var/log/nginx/error.log
  • 参数解析
    -s:仅显示总大小(省略子目录详情)
    -h:自动转换单位(KB/MB/GB)
  • 高级用法
    统计整个日志目录大小:du -sh /var/log/

使用 find 命令(批量筛选)

适用场景:查找特定目录下超过指定大小的日志文件
命令示例

find /var/log -name "*.log" -size +10M -exec ls -lh {} \;

输出示例

-rw-r--r-- 1 root root 15M Jun 10 08:30 /var/log/kern.log
  • 参数解析
    -name "*.log":筛选.log后缀文件
    -size +10M:查找大于10MB的文件
    -exec ls -lh {} \;:对结果执行ls -lh命令

使用 ncdu 工具(交互式分析)

适用场景:可视化分析日志目录的磁盘占用
安装与使用

sudo apt install ncdu  # Debian/Ubuntu
sudo yum install ncdu  # CentOS/RHEL
ncdu /var/log

操作说明

  • 进入界面后按方向键浏览目录
  • d 删除文件(需谨慎)
  • q 退出工具
    优势:直观显示目录大小排序,适合定位大文件。

日志轮替机制(Logrotate)检查

适用场景:预防日志膨胀的长期管理
Linux默认通过logrotate定期压缩/清理日志:

  1. 查看配置:
    cat /etc/logrotate.conf
    ls /etc/logrotate.d/  # 应用-specific配置
  2. 手动触发轮替:
    logrotate -f /etc/logrotate.d/nginx

    关键作用:自动分割、压缩旧日志,避免单个文件过大。


最佳实践建议

  1. 定期监控
    使用cron定时任务运行du -sh /var/log/* > /tmp/log_size.txt记录大小变化。
  2. 清理策略
    • 保留必要日志:find /var/log -type f -name "*.log" -mtime +30 -delete(删除30天前日志)
    • 避免直接rm:优先用truncate -s 0 file.log清空文件(确保服务支持)。
  3. 磁盘告警
    配置df -h监控脚本,当磁盘使用率>90%时发送警报(通过mailtelegram-bot)。

方法 命令示例 适用场景
单文件快速查看 ls -lh /path/to/log 检查特定日志文件大小
精确磁盘统计 du -sh /var/log/*.log 统计多个日志的实际占用
批量筛选大文件 find /var/log -size +100M 定位占用异常的日志
交互式分析 ncdu /var/log 可视化分析目录结构

重要提示:操作日志前备份数据,生产环境避免直接删除——优先用logrotateecho "" > file.log安全清空。


引用说明

  • Linux man pages:man ls, man du, man find, man logrotate
  • GNU Coreutils 文档:https://www.gnu.org/software/coreutils/
  • Ncdu 官方指南:https://dev.yorhel.nl/ncdu

原创文章,发布者:酷番叔,转转请注明出处:https://cloud.kd.cn/ask/5241.html

(0)
酷番叔酷番叔
上一篇 2025年6月21日 20:27
下一篇 2025年6月21日 20:58

相关推荐

  • linux如何查看有几张网卡

    Linux 系统中,可使用命令 ip link show 或 ifconfig -a

    2025年8月10日
    4700
  • linux子系统如何删除

    在Linux生态系统中,“子系统”通常指通过隔离技术运行的轻量级Linux环境,常见于Windows系统中的WSL(Windows Subsystem for Linux)、Linux容器(如Docker、LXC)或虚拟机(如KVM),删除这些子系统需根据具体场景操作,核心原则是先停止运行环境、清理资源文件,再……

    2025年9月17日
    4300
  • Linux运行JAR文件的最佳实践?

    核心准备工作:安装 Java 环境JAR 文件需 Java 运行时环境(JRE)或开发工具包(JDK)才能运行:检查现有 Java 版本:java -version若显示 “command not found” 或版本低于要求,需安装 Java,安装 JDK/JRE(以 OpenJDK 为例):Ubuntu/D……

    2025年7月27日
    6600
  • 如何查看Linux系统是32位还是64位?

    在Linux系统中,了解当前系统是32位还是64位至关重要,这不仅关系到软件的安装与兼容性,还影响系统性能和硬件资源的利用效率,无论是开发者选择编译参数,还是普通用户安装应用程序,都需要准确判断系统架构,本文将详细介绍多种查看Linux系统32位或64位的方法,涵盖命令行工具、图形界面及系统文件读取等场景,帮助……

    2025年8月27日
    5900
  • Linux如何快速显示文本行号?

    基础命令:cat + -n / -b作用:快速显示文件内容并添加行号语法:cat -n 文件名 # 显示所有行号(包括空行)cat -b 文件名 # 仅显示非空行的行号(空行跳过)示例:cat -n log.txt输出效果: 1 第一行内容 2 第二行内容 3 4 第四行内容专业行号工具:nl作用:专为行号设计……

    2025年8月7日
    5800

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

联系我们

400-880-8834

在线咨询: QQ交谈

邮件:HI@E.KD.CN

关注微信