Dans Debian systemd écrit les logs dans /var/log/journal/<id_machine>
Possibilité de configurer : /etc/systemd/journald.conf
Commandes utiles :
- faire une rotation : journalctl --rotate
- virer les journaux via un vacuum pour garder par exemple que 50M de log : journalctl --rotate --vacuum-size=50M
- les 2 options sont cumulatives : journalctl --rotate --vacuum-size=50M
Config :
pour la taille la variable est : SystemMaxUse valeur + unité de mesure (exemple : SystemMaxUse=50M)
pour la durée de rétention la variable est : MaxFileSec valeur + unité de temps (exemple : MaxFileSec=7day)