一、手动删除日志方法
手动删除是基础且直接的日志清理方式，适用于临时性维护或特定场景需求：
- 停止相关服务后删除日志文件，避免文件被占用导致删除失败
- 使用系统命令清理特定日志目录（如 Linux 的
/var/log或 Windows 的C:\Windows\System32\LogFiles） - 通过事件查看器清空 Windows 系统日志（应用程序/安全/系统日志）
操作示例：在 Linux 终端执行 rm -rf /var/log/nginx/access.log 删除指定日志文件，建议搭配 find 命令筛选过期文件。
二、自动清理配置指南
自动化方案可显著提升运维效率，推荐以下两种实现方式：
1. 系统级定时任务
- Linux 使用 crontab 配置周期性清理脚本
示例脚本：每周清理 30 天前的日志 0 3 * * 1 find /var/log -name "*.log" -mtime +30 -exec rm {} \; - Windows 通过任务计划程序执行批处理文件
2. 日志轮转工具
使用 logrotate 实现智能日志管理，配置文件示例：
weekly
rotate 4
compress
missingok
notifempty
/var/log/app/*.log {
size 100M
create 0644 root root
}
该配置实现每周检查日志文件，超过 100MB 时自动压缩归档并保留最近 4 个版本。
三、日志管理工具推荐
专业工具可提供更全面的日志生命周期管理能力：
- Logrotate：Linux 原生工具，支持按时间/大小轮转日志
- ELK Stack：支持日志收集、分析和可视化
- Splunk：企业级日志分析平台，含自动化清理策略
工具选择建议：中小型服务器推荐 logrotate 方案，分布式系统建议采用 ELK 或 Splunk 实现集中式管理。
日志清理需平衡存储效率与审计需求，建议结合手动维护与自动化方案：关键系统日志保留至少 90 天，非重要日志按周自动清理。Windows 系统优先使用事件查看器清除日志，Linux 环境推荐配置 logrotate 实现标准化管理。
