如何配置journald单文件存储一年日志并丢弃超期条目？

我懂你的需求——要让journald把所有日志都存在单个文件里，只保留最近一年的内容，超过一年的直接丢弃。你之前用MaxRetentionSec=1year加MaxFileSec=1month的方案确实会有日志轮转的问题，毕竟MaxFileSec控制的是单个日志文件的最大存活时长，设成1个月的话，每到月底就会自动生成新文件，自然达不到单文件的要求。

正确的配置思路 #

要实现单文件存满一年再处理，核心是让MaxFileSec的值不小于MaxRetentionSec。这样日志文件还没到轮转时间，就会被MaxRetentionSec的规则清理掉，始终保持单个文件的状态。

具体配置步骤 #

1. 编辑journald的主配置文件：

   sudo nano /etc/systemd/journald.conf
   

2. 修改以下两个参数（记得去掉前面的注释符号#）：

   MaxRetentionSec=1year
   MaxFileSec=1year
   

   • MaxRetentionSec=1year：告诉journald只保留最近一年的日志条目，超过时限的直接丢弃。
   • MaxFileSec=1year：设置单个日志文件的最大存活时长为一年，意味着只有当文件存在满一年时才会触发轮转，而此时旧文件会立刻被MaxRetentionSec的规则清理，所以日常只会有一个日志文件。
3. 重启journald服务让配置生效：

   sudo systemctl restart systemd-journald
   

额外注意事项 #

如果你的日志量特别大，单个一年期的日志文件可能会占用过多磁盘空间，可以额外添加SystemMaxUse参数来限制总日志大小（比如SystemMaxUse=50G），这样当日志体积达到阈值时，会优先删除最旧的条目，同时不影响单文件的核心需求。

内容的提问来源于stack exchange，提问作者Richard Neumann