[log] /var/log 109G: est-ce normal? (résolu)

[Tucky]

Bonjour,
ce matin, on m’annonce que mon disque racine est plein. Je pensais au /var/cache/pacman/pkg, mais il semble que ce soit plutôt un problème avec /var/log:

Code : Tout sélectionner

sudo du -ah /var/log| sort -rh|head -n30                                                                                                                                             
109G    /var/log
30G     /var/log/kernel.log
30G     /var/log/everything.log
30G     /var/log/errors.log
6,3G    /var/log/kernel.log.1
6,3G    /var/log/everything.log.1
6,3G    /var/log/errors.log.1
1,6G    /var/log/journal/c46113908f34467ebf37e42782fa1ae2
1,6G    /var/log/journal
122M    /var/log/journal/c46113908f34467ebf37e42782fa1ae2/system@444f8ccedfd94038b61f89b7c2338b9d-0000000000000001-0004cf8e3f52ffbd.journal
116M    /var/log/journal/c46113908f34467ebf37e42782fa1ae2/system@0004d50cc2596aae-4c6e2afd93637c1f.journal~
112M    /var/log/journal/c46113908f34467ebf37e42782fa1ae2/system@8397785350534faeb2ef845e2cd0e633-0000000000000001-0004d86d41fb2c08.journal
99M     /var/log/journal/c46113908f34467ebf37e42782fa1ae2/system@0004d2d81e278d33-ec331d8de2cb7737.journal~
70M     /var/log/journal/c46113908f34467ebf37e42782fa1ae2/system@0004d86d4243fa56-d82c49a7c3754ad0.journal~
68M     /var/log/journal/c46113908f34467ebf37e42782fa1ae2/system@27f9f0cceba9446ea3e0bffc67094c12-0000000000000001-0004d9d8ee310650.journal
65M     /var/log/journal/c46113908f34467ebf37e42782fa1ae2/system@5bdee893090a427aae9c8cb35690e68b-0000000000000001-0004d6c5da067b1b.journal
61M     /var/log/journal/c46113908f34467ebf37e42782fa1ae2/system@5bdee893090a427aae9c8cb35690e68b-0000000000056a79-0004d72cf2dca59b.journal
61M     /var/log/journal/c46113908f34467ebf37e42782fa1ae2/system@5bdee893090a427aae9c8cb35690e68b-0000000000039f1d-0004d72cd80ab95a.journal
61M     /var/log/journal/c46113908f34467ebf37e42782fa1ae2/system@5bdee893090a427aae9c8cb35690e68b-000000000001d7fd-0004d72cbf5a3d35.journal
56M     /var/log/journal/c46113908f34467ebf37e42782fa1ae2/system.journal
54M     /var/log/journal/c46113908f34467ebf37e42782fa1ae2/system@0004d3442ec8ef04-230bd1b7a5e7ad9a.journal~
52M     /var/log/journal/c46113908f34467ebf37e42782fa1ae2/system@25bea71588fe437aa50ec8d4ccaf38f3-000000000001bf64-0004de05b0155ccc.journal
46M     /var/log/journal/c46113908f34467ebf37e42782fa1ae2/system@0004dd4aea06be1a-6698e96d9780211f.journal~
45M     /var/log/journal/c46113908f34467ebf37e42782fa1ae2/system@25bea71588fe437aa50ec8d4ccaf38f3-0000000000000001-0004dddf91be99a4.journal
44M     /var/log/journal/c46113908f34467ebf37e42782fa1ae2/system@0004d90d8e5c70ee-4afd54a03c691136.journal~
44M     /var/log/journal/c46113908f34467ebf37e42782fa1ae2/system@0004d8e5842ce566-38d498f24b31e59a.journal~
37M     /var/log/journal/c46113908f34467ebf37e42782fa1ae2/system@0004d37ce76cbea2-c583f169fea13ac9.journal~
36M     /var/log/journal/c46113908f34467ebf37e42782fa1ae2/system@0004d85d99b5117e-a02b7a3207bf058e.journal~
33M     /var/log/journal/c46113908f34467ebf37e42782fa1ae2/system@0004d9d647602f3b-716c60b8d8e9be65.journal~
33M     /var/log/journal/c46113908f34467ebf37e42782fa1ae2/system@0004d5867c4c97c9-90bb223c78f42040.journal~

Code : Tout sélectionner

systemctl |grep syslog 
syslog-ng.service         loaded active     running          System Logger Daemon
syslog.socket             loaded active     running          Syslog Socket

Je sais que je n’ai jamais fait le ménage, mais je trouve que c’est assez énorme.

Finalement, je m’apperçois que journalctl est bien pratique, je ne sais pas pourquoi j’ai activé syslog-ng. Y a-t-il un quelconque avantage à utiliser les deux ?
Je peux sans crainte vider /var/log ?

[oktoberfest]

La rotation des logs est assuré via logrotate. Encore faut-il que le pc soit allumé quand logrotate se lance (de mémoire c'est vers 4h du matin).
Personnellement j'ai viré syslog-ng depuis longtemps ainsi que les logs correspondant dans /var/log. Ce ne sont que des logs, il ne servent à rien tant que tu n'as pas besoin de les consulter pour un problème

[FoolEcho]

Finalement, je m’apperçois que journalctl est bien pratique, je ne sais pas pourquoi j’ai activé syslog-ng. Y a-t-il un quelconque avantage à utiliser les deux ?
Je peux sans crainte vider /var/log ?

Avec syslog-ng, tu conserves des fichiers log, donc c'est plus facile à ressortir au besoin, mais sinon, non, ça fait de l'info redondante et bouffe de la place comme tu le vois (je l'ai aussi dégagé le temps de me faire à systemd).

[Tucky]

Hum, comment tu listes les log correspondants ?
Par exemple, il ne faut pas virer pacman.log et /var/log/journal/, est-ce qu’il y a autre chose à ne pas virer ?

[tuxce]

C'est tous les fichiers cités dans /etc/logrotate.d/syslog-ng

[Tucky]

Ok, mon disque vous remercie pour ce petit allégement…