journal日志空间怎么管：先看占用，再设计保留期限

系统日志占用磁盘时，先区分活动与归档文件，再按容量和保留时间管理。本文说明清理边界及维护前应保存的证据。

系统日志持续增长时，直接删除目录可能破坏排查线索，也不一定解决活动文件占用。journal有自己的归档与保留机制，应按系统工具管理，先确定占用属于哪个挂载点。

操作步骤

运行journalctl --disk-usage了解总体占用，按故障时间导出需要保留的记录。再依据业务要求设置容量或时间策略。官方vacuum选项主要处理归档日志，而占用统计还包含活动文件，所以清理后数字未降到预期并不一定是命令失效。

怎样确认处理正确

在执行具有删除效果的清理前确认备份、保留要求与影响范围，先查本机版本支持的选项。长期治理还应检查是否某个服务反复刷同一错误，修复根因比反复清理更有效。验收同时观察空闲空间、日志可查询性和后续增长速度；不要在缺少证据时清掉刚发生故障的唯一记录，也不要把网站访问日志与系统journal混为一类。

参考资料

资料核对日期：2026年10月28日。以下为官方资料综合整理与操作建议，不代表已经对读者的环境完成实测。

journalctl手册

GNU磁盘空间说明