清理CentOS中自动汇报错误工具(ABRT)产生的CCPP日志

Posted on

 Translate this page into English

在CentOS和RedHat操作系统中,有一个名为“自动汇报错误工具”(Automatic Bug Reporting Tool,简称ABRT)的系统服务。该服务是一个系统层的debug工具,可以为应用提供错误日志检测与分析。一旦该服务检测到应用问题,便会在指定路径创建一个以ccpp-Timestamp-ProcessUID格式命名的文件夹,并将相关dump日志放置于其中。

默认的ABRT日志存放路径为:

  • CentOS 6.x:/var/spool/abrt
  • CentOS 7.x:/var/tmp/abrt

由于默认ABRT产生的日志文件不会自动清理,而一般/var挂载点分配的文件系统空间也不会很大,很容易导致该目录被日志填满,此时就需要手动清理。

清理方式

1. 先停止ABRT相关服务:

$ systemctl stop abrtd
$ systemctl stop abrt-oops

2. 通过abrt-cli删除所有产生的日志目录:

$ abrt-cli rm /var/spool/abrt/ccpp-*

3. 启动ABRT相关服务:

$ systemctl start abrtd
$ systemctl start abrt-oops

配置优化

如果不想完全关闭ABRT服务,但同时希望减少日志产生的大小,可以通过调整/etc/abrt/abrt.conf配置文件解决。

#限制ABRT日志总空间占用,以MB为单位。超过限制则自动删除旧日志
MaxCrashReportsSize = 256

#是否记录非应用包中的执行指令的错误信息
ProcessUnpackaged = no

#是否在dump中包含完整的二进制镜像信息
SaveBinaryImage = no

END

1+