Depuis l’arrivée de systemd, le fonctionnement des journaux système a bien changé. Ils se trouvent dans /var/log/journal/ et sont stockés dans un format binaire, ce qui peut empêcher de les gérer efficacement.

Mon ordinateur est assez ancien (plus de 12 ans, mine de rien), et j’ai assez peu de place sur la partition /. J’ai régulièrement des problèmes de saturation disque, notamment lors des mises à jour. Comme les journaux système peuvent prendre pas mal de place (plusieurs centaiens de Mo), je dois parfois les purger à la main. Je note ici quelques commandes utiles. Elles sont très largement inspirées de https://linuxhandbook.com/clear-systemd-journal-logs/.

Connaître l’espace disque utilisé par les journaux système

journalctl --disk-usage
Archived and active journals take up 216.0M in the file system.

C’est équivalent à :

du -csh /var/log/journal/
217M    /var/log/journal/
217M    total

Supprimer les journaux manuellement

• Supprimer les journaux de plus d’un jour

journalctl --vacuum-time=1d

• Gadrer uniquement les cent derniers Mo

journalctl --vacuum-size=100M

• Garder uniquement le dernier journal

journalctl --vacuum-files=1

Automatiser la suppression

La configuration de la purge automatique se trouve dans le fichier /etc/systemd/journald.conf. Il est possible de modifier plusieurs variables :

• SystemMaxUse : espace disque maximal utilisé
• SystemMaxFiles : nombre maximum de fichiers
• SystemMaxFileSize : taille d’un fichier