陈寒彤 (@Hantong) 在 [Linux 运维] systemd 日志打满 /var/log/syslog 问题 #easytier #syslog #systemd-journald 中发帖背景最近用 Easytier 组网, 三天两头爆硬盘, 发现 Easytier 即便是 INFO 的日志级别, 输出的日志也非常多. 遂使用 journalctl --vacuum-size=500M 限制日志文件大小. 然而, 一台阿里云的机器还是老是打满硬盘, 甚至触发了某个未知 BUG 导致 CPU 异常高占用… 问题排查全盘查找大文件, 发现 /var/log/syslog 占据数十 GB 有余, tail -f 看了看内容是 Easytier 的日志. 突然想起, rsyslog.service 会转发 systemd-journald 日志到 /var/log/syslog… 另一台阿里云机器因为是新购, 部署的时候就 DD 了 Debian 12, 没有这个 service 所以没事儿, 但是这台机器是蛮多年的老机器, 原来装的 Debian 11 后面升级的 ...

陈寒彤 (@Hantong) 在 [Linux 运维] systemd 日志打满 /var/log/syslog 问题 #easytier #syslog #systemd-journald 中发帖

背景
最近用 Easytier 组网, 三天两头爆硬盘, 发现 Easytier 即便是 INFO 的日志级别, 输出的日志也非常多. 
遂使用 journalctl --vacuum-size=500M 限制日志文件大小. 
然而, 一台阿里云的机器还是老是打满硬盘, 甚至触发了某个未知 BUG 导致 CPU 异常高占用… 
问题排查
全盘查找大文件, 发现 /var/log/syslog 占据数十 GB 有余, tail -f 看了看内容是 Easytier 的日志. 
突然想起, rsyslog.service 会转发 systemd-journald 日志到 /var/log/syslog… 
另一台阿里云机器因为是新购, 部署的时候就 DD 了 Debian 12, 没有这个 service 所以没事儿, 但是这台机器是蛮多年的老机器, 原来装的 Debian 11 后面升级的 ...