服务器系统日志保留多久,在Linux服务器上保留永久存储的系统日志（Systemd Journald）记录...

在本文中，我们将研究如何将系统日志记录(Systemd Journald Log)持久保存在Linux服务器上。当问题不断发生时，保留系统日志对您的服务进行故障排除很有用，在本文的结尾，您应该能够配置系统日志以在重新引导服务器时保留事件记录。

Systemd Journald基础

默认情况下，Systemd将系统日志存储在/run/log/journal目录中，正如我们在了解Linux文件系统层次结构中所说的(参考：介绍Red Hat Enterprise Linux(RHEL) 8的文件系统目录/层次结构)，/run目录中的所有内容都将被清除，并在重新引导时重新创建内容，这意味着在系统重新引导时将清除日志。

我们可以在/etc/systemd/journald.conf文件中调整systemd-journald服务的配置设置，以使日志在重新引导后仍然存在，打开文件以查看其内容：

$ sudo vim /etc/systemd/journald.conf

这些是可以配置的常用选项，大多数系统中的大多数选项都会被注释掉，以便您进行相应调整：

[Journal]

#Storage=auto

#Compress=yes

#Seal=yes

#SplitMode=uid

#SyncIntervalSec=5m

#RateLimitInterval=30s

#RateLimitBurst=1000

#SystemMaxUse=

#SystemKeepFree=

#SystemMaxFileSize=

#RuntimeMaxUse=

#RuntimeKeepFree=

#RuntimeMaxFileSize=

#MaxRetentionSec=

#MaxFileSec=1month

#ForwardToSyslog=yes

#ForwardToKMs