#SyncIntervalSec=5m
#RateLimitInterval=30s
RateLimitBurst=5000
#SystemMaxUse=
#SystemKeepFree=
#SystemMaxFileSize=
#RuntimeMaxUse=
#RuntimeKeepFree=
#RuntimeMaxFileSize=
#MaxRetentionSec=
#MaxFileSec=1month
ForwardToSyslog=no
#ForwardToKMsg=no
#ForwardToConsole=no
ForwardToWall=no
#TTYPath=/dev/console
#MaxLevelStore=debug
#MaxLevelSyslog=debug
#MaxLevelKMsg=notice
#MaxLevelConsole=info
#MaxLevelWall=emerg
#LineMax=48K
顺便将ForwardToSyslog和ForwardToWall设置成no，因为默认是yes，会导致我们清理了journal的日志文件，而Syslog中的没有清除掉，慢慢的就会将磁盘占满。
然后重启一下journald就可以恢复正常使用啦：
systemctl restart systemd-journald.service您可能感兴趣的文章:Docker安装ELK并实现JSON格式日志分析的方法Docker 容器日志分析Docker容器应用日志查看方法详解Docker容器的日志处理使用Docker搭建ELK日志系统的方法示例Docker日志太多导致磁盘占满的处理方法如何利用MongoDB存储Docker日志详解详解Docker守护进程的配置及日志详解利用ELK搭建Docker容器化应用日志中心Docker容器 日志中文乱码问题解决办法Docker构建ELK Docker集群日志收集系统
