Quanto è grande la vostra /var/log/journal ?

[mai_nat]

Sono un utilizzatore di UbuntuMate 18.04
La mia /var/log/journal al momento è superiore a 800M ma solo perchè ho fatto pulizia circa un mese addietro.

Codice: Seleziona tutto

nat@nat-ssd:/var/log/journal$ journalctl --disk-usage
Archived and active journals take up 800.0M in the file system.

Con il comando in oggetto

Codice: Seleziona tutto

sudo journalctl --vacuum-time=30d 

ho cancellato gli old >30gg. ( In precedenza il contenuto era superiore a 3G.)
Trattandosi di una cartella var/log/ immagino che dovrebbe contenere dei logfile (perdonatemi la Catalanata). Invece tutti i file contenuti sono del tipo "*.journal" e, almeno io, non riesco a consultarli. Detta cartella aumenta di dimensione al ritmo di quasi 1Gb al mese, e mi chiedevo quale utilità c'è ad avere dei logfile che non si riesce a consultare e che in compenso riempiono il sistema. La domanda al forum è: cosa fate Voi con questi file; lasciate che intasino la partizione o avete adottato qualche rimedio ?
Un saluto da nat

Edit:
attualmente uso in multiboot Umate16.04, Umate18.04 e Kubuntu18.04
Quanto detto vale per Umate/kubuntu18.04, mentre su Umate16.04 la cartella /var/log/journal non è presente.
La "16.04" risulta quindi non coinvolta da quanto sopra descritto.

[pachisapiu]

la mia installazione avrà circa un anno e non ho mai toccato quel file ...

Codice: Seleziona tutto

journalctl --disk-usage
Archived and active journals take up 7.4M in the file system.

[Sam9999]

La mia è corposetta:

Codice: Seleziona tutto

sam@fibra:~$ journalctl --disk-usage
Archived and active journals take up 1.1G in the file system.
sam@fibra:~$ 

Ora dopo il comando:

Codice: Seleziona tutto

sudo journalctl --vacuum-time=30d 

Codice: Seleziona tutto

sam@fibra:~$ journalctl --disk-usage
Archived and active journals take up 656.1M in the file system.
sam@fibra:~$ 

Bella idea...

[andrea111]

Proviamo a vedere che dice

Codice: Seleziona tutto

journalctl --list-boots

Di solito il journal mantiene i log del solo avvio attuale, però è possibile renderli permanenti con apposita impostazione nel file di configurazione - in quest'ultimo caso i file accrescono a dismisura nel tempo.

[mai_nat]

Ringrazio per le risposte.
@pachisapiu:

la mia installazione avrà circa un anno e non ho mai toccato quel file ...

Codice: Seleziona tutto
journalctl --disk-usage
Archived and active journals take up 7.4M in the file system.

Lo fai sapere anche a noi qual' è la tua installazione ?

@Sam9999:
1) Deduco che prima non lo avevi mai controllato ?
2) Confermi che sei su Cosmic 18.10

@andrea111:

Proviamo a vedere che dice

Codice: Seleziona tutto
journalctl --list-boots


Di solito il journal mantiene i log del solo avvio attuale, però è possibile renderli permanenti con apposita impostazione nel file di configurazione - in quest'ultimo caso i file accrescono a dismisura nel tempo.

Non mi è chiaro quale situazione tu abbia:
1) hai il log del solo avvio attuale ?
2) su quale S.O. stai operando.

[fabrixx]

Codice: Seleziona tutto

[fabrixx@archlinux ~]$ journalctl --disk-usage
Archived and active journals take up 4.1G in the file system.
 

La mia installazione di Arch Linux ha circa un anno e mezzo.
mmm qualcosa mi dice che devo fare pulizia

Ho letto che si può anche usare un comando per limitare lo spazio usato:

Codice: Seleziona tutto

$ journalctl --vacuum-size=200M

Proviamo a vedere che dice

Codice: Seleziona tutto

journalctl --list-boots

Di solito il journal mantiene i log del solo avvio attuale, però è possibile renderli permanenti con apposita impostazione nel file di configurazione - in quest'ultimo caso i file accrescono a dismisura nel tempo.

Io di questi ne ho una infinità.

[mai_nat]

Ho letto che si può anche usare un comando per limitare lo spazio usato:

Codice: Seleziona tutto
$ journalctl --vacuum-size=200M

a me risulta che il comando:
sudo journalctl --vacuum-size=1024M
cancella logs >1G quindi scegli tu quale tipo di riduzione scegliere: a tempo ( p.e. ultimi 30gg ) o a dimensione
p.e.( 200M o 1G )

[fabrixx]

Esatto, infatti nel mio caso ora segna 240MB

[andrea111]

Codice: Seleziona tutto

Non mi è chiaro quale situazione tu abbia: 

Ubuntu 16.04 - ma dovrebbe essere lo stesso per tutte.
Il mio

Codice: Seleziona tutto

andrea@andrea-X55C:~$ journalctl --list-boots
 0 43c2e97c09134713999d15d6586efe16 mar 2019-01-01 19:58:33 CET—dom 2019-01-06 03:17:54 CET

andrea@andrea-X55C:~$ journalctl --disk-usage
Archived and active journals take up 14.4M on disk

Guarda in /etc/systemd/journald.conf , ci sono tutte le voci con cui si può configurare il comportamento del journal -- quelle presenti (precedute dal "#" ) sono di default.
La prima riga

#Storage=auto

è quella che regola il modo in cui vengono immagazzinati i dati; può essere impostata a:
"auto" (il default) oppure
"persistent" per mantenere tutti i log (il che provoca il gigantismo dei file del journal),
"volatile" (log mantenuti in RAM),
"none" (nessun log).

Il tuo "Storage" a cosa è impostato?

I file del journal (guarda anche in /run/log/journal) non sono consultabili direttamente, ma con i comandi journalctl [-opzione]
Per la lettura diretta ci sono i syslog in /var/log.

[mai_nat]

Codice: Seleziona tutto

Non mi è chiaro quale situazione tu abbia: 

Ubuntu 16.04 - ma dovrebbe essere lo stesso per tutte.
Il mio

Codice: Seleziona tutto

andrea@andrea-X55C:~$ journalctl --list-boots
 0 43c2e97c09134713999d15d6586efe16 mar 2019-01-01 19:58:33 CET—dom 2019-01-06 03:17:54 CET

andrea@andrea-X55C:~$ journalctl --disk-usage
Archived and active journals take up 14.4M on disk

Guarda in /etc/systemd/journald.conf , ci sono tutte le voci con cui si può configurare il comportamento del journal -- quelle presenti (precedute dal "#" ) sono di default.
La prima riga

#Storage=auto

è quella che regola il modo in cui vengono immagazzinati i dati; può essere impostata a:
"auto" (il default) oppure
"persistent" per mantenere tutti i log (il che provoca il gigantismo dei file del journal),
"volatile" (log mantenuti in RAM),
"none" (nessun log).

Il tuo "Storage" a cosa è impostato?

I file del journal (guarda anche in /run/log/journal) non sono consultabili direttamente, ma con i comandi journalctl [-opzione]
Per la lettura diretta ci sono i syslog in /var/log.

Penso che vi sia una grossa differenza tra la "16.04" e la "18.04" in merito alla memorizzazione dei log; questo è quanto appare sulla mia 16.04 e come vedi il risultato non è troppo diverso dal tuo.

Codice: Seleziona tutto

nat@nat-ssd:~$ journalctl --disk-usage
Archived and active journals take up 8.0M on disk.
nat@nat-ssd:~$ journalctl --list-boots
 0 fc6e11276fe943b0af6b296b094b2ef6 dom 2019-01-06 09:40:12 CET—dom 2019-01-06 09:47:43 CET
nat@nat-ssd:~$ 

Ti segnalo inoltre l'assenza della cartella /var/log/journal; in merito al mio "Storage" confermo che risulta essere nella configurazione di avvio del S.O. (#Storage=auto ; per poter cambiare qualsiasi cosa bisogna almeno conoscerne l'esistenza e Ti confesso che sull'argomento la mia ignoranza è ampia!).

Ho confrontato il file /etc/systemd/journald.conf tra la 16.04 e la 18.04; differiscono solo in 2 cose:
1 ) #RateLimitInterval=30s presente su 16.04 diventa #RateLimitIntervalSec=30s su 18.04
2 ) #LineMax=48K questa linea è presente solo su 18.04 ( in fondo al file evidenziando la necessità di aggiungere una caratterizzazione )
A me non dicono molto ma chi ne mastica un po' ci puo' trovare degli spunti. Mi pare comunque che fin da ora si puo' dire che la "situazione" è latente sulla 16.04 ed "esplode" sulla 18.04 con la nascita di /var/log/journal . Sulle intemedie non dico nulla perchè uso solo LTS

[Stealth]

La mia situazione è: 18.04 "di default", senza mai aver toccato nulla che riguardi il journal, ma installata prima del rilascio e poi sempre aggiornata. Non so dire quindi se, essendo una beta, avesse una configurazione che è poi cambiata nella release "per tutti". In pratica mi sembra di aver capito che la creazione (non automatica in teoria) della directory journal in /var/log sia il (o uno dei) requisito perchè il sistema logghi tutto, e io la dir ce l'ho senza averla mai creata a mano.
Ma la mia dir c'è e pesava 1,2GB, con una quantità sterminata di files, alcuni anche corrotti, pur con un file di configurazione standard, cioè tutto commentato.
Cominciamo ad essere parecchi con questa "particolarità", e a occhio non mi sembra una situazione normale. Sempre che non abbia capito male io, cosa sempre possibile
ciao

[pachisapiu]

@ Steath : IMHO avere un gb di file log non mi sembra normale

[Stealth]

@ Steath : IMHO avere un gb di file log non mi sembra normale

e per questo mi sono azzardato a dire

... e a occhio non mi sembra una situazione normale ...

sperando che qualcuno ne capisse più di me
ciao

[mai_nat]

@pachisapiu:

pachisapiu ha scritto:
la mia installazione avrà circa un anno e non ho mai toccato quel file ...

Codice: Seleziona tutto
journalctl --disk-usage
Archived and active journals take up 7.4M in the file system.


Lo fai sapere anche a noi qual' è la tua installazione ?

Non è elegante citarsi ma sono ancora in attesa di una risposta

[andrea111]

Le statistiche delle mie installazioni in merito alla presenza del /var/log/journal:

• ubuntu 16.04 Unity : inesistente (distro usata con continuità)
  ubuntu 18.04 Unity : 27 oggetti, in totale 436,2 MB (avviata solo per aggiornala ogni 2 settimene)
  ubuntu 18.04 Gnome : 21 oggetti, in totale 478,2 MB (avviata solo per aggiornala ogni 2 settimene)
  ubuntu 18.10 Gnome : 24 oggetti, in totale 1,6 GB (avviata solo per aggiornala ogni 2 settimene)
  manjaro 18 KDE : 2 oggetti, in totale 41,9 MB (avviata 3 volte in tutto)

journalctl.conf è stato lasciato impostato con tutte le opzioni di default

Date un'occhiata a Q U E S T O bug se riesce a chiarirvi qualcosa sul comportamento del journal.

[wilecoyote]

Salve, grazie della segnalazione, mi hai chiarito da dove piffero arrivavano 7,9 GB occupanti il disco e d'origine sconosciuta.

Codice: Seleziona tutto

wilecoyote@GhostCreek:~$ journalctl --disk-usage
Archived and active journals take up 7.9G in the file system.

Imposto il repulisti a 10 giorni:

Codice: Seleziona tutto

sudo journalctl --vacuum-time=10d

Risposta nel terminale una quantità industriale di rimozione di file log.

Adesso va molto meglio:

Codice: Seleziona tutto

wilecoyote@GhostCreek:~$ journalctl --disk-usage
Archived and active journals take up 56.0M in the file system.

Stasera verifico negli altri Bionic.

Ciao

[mai_nat]

Le statistiche delle mie installazioni in merito alla presenza del /var/log/journal:

• ubuntu 16.04 Unity : inesistente (distro usata con continuità)
  ubuntu 18.04 Unity : 27 oggetti, in totale 436,2 MB (avviata solo per aggiornala ogni 2 settimene)
  ubuntu 18.04 Gnome : 21 oggetti, in totale 478,2 MB (avviata solo per aggiornala ogni 2 settimene)
  ubuntu 18.10 Gnome : 24 oggetti, in totale 1,6 GB (avviata solo per aggiornala ogni 2 settimene)
  manjaro 18 KDE : 2 oggetti, in totale 41,9 MB (avviata 3 volte in tutto)

journalctl.conf è stato lasciato impostato con tutte le opzioni di default

Date un'occhiata a Q U E S T O bug se riesce a chiarirvi qualcosa sul comportamento del journal.

Vedo che quello che capita a me trova pieno riscontro sulle tue installazioni, e cio' mi conforta.

In merito alla segnalazione del bug mi pare di capire che sia stata presa la decisione che il "journal di sistema dovrebbe essere persistente per impostazione predefinita, con la decisione di far nascere la cartella / var / log / journal" che è proprio quanto riscontriamo. Non mi è chiaro se è stato pensato "da sistema" come limitare l'esplodere della cartella in oggetto. Quello che ora sembra è che sia l'utente che deve attivarsi.
Un saluto da nat

[Sam9999]

In merito alla segnalazione del bug mi pare di capire che sia stata presa la decisione che il "journal di sistema dovrebbe essere persistente per impostazione predefinita, con la decisione di far nascere la cartella / var / log / journal" che è proprio quanto riscontriamo. Non mi è chiaro se è stato pensato "da sistema" come limitare l'esplodere della cartella in oggetto. Quello che ora sembra è che sia l'utente che deve attivarsi.
Un saluto da nat

Quindi ora con l'impostazione su "auto" dovrebbe andare bene...
Molti riavvii generano un log più grande...

[Darren]

io ce l'ho piccolo... il journal
Archlinux + LXDE

Codice: Seleziona tutto

Archived and active journals take up 80.0M in the file system.

[wilecoyote]

Salve, stessa zuppa negl'altri miei Bionic, Lubuntu con LxDE e CD-Minimal con LxQt, entrambi con partizioni di 50 GB.

Essendo usati, ed avviati, meno ovviamente è meno esplosiva la dimensione della directory /var/log/journal, seppur 0.9 GB e 1.1 GB restino una follia di spazio sprecato.

Ciao