我在poky hardknot 上使用systemd日志
journalctl --version
systemd 247 (247.6+)
-PAM -AUDIT -SELINUX +IMA -APPARMOR -SMACK +SYSVINIT +UTMP -LIBCRYPTSETUP -GCRYPT -GNUTLS -ACL +XZ -LZ4 -ZSTD -SECCOMP +BLKID -ELFUTILS +KMOD -IDN2 -IDN -PCRE2 default-hierarchy=hybrid
在/etc/systemd/journed.conf中使用以下配置：
[Journal]
Storage=volatile
#Compress=yes
#Seal=yes
#SplitMode=uid
#SyncIntervalSec=5m
#RateLimitIntervalSec=30s
#RateLimitBurst=10000
SystemMaxUse=30M
#SystemKeepFree=
#SystemMaxFileSize=
#SystemMaxFiles=100
RuntimeMaxUse=30M
#RuntimeKeepFree=
#RuntimeMaxFileSize=
#RuntimeMaxFiles=100
#MaxRetentionSec=
#MaxFileSec=1month
#ForwardToSyslog=no
#ForwardToKMsg=no
#ForwardToConsole=no
#ForwardToWall=yes
#TTYPath=/dev/console
#MaxLevelStore=debug
#MaxLevelSyslog=debug
#MaxLevelKMsg=notice
#MaxLevelConsole=info
#MaxLevelWall=emerg
#LineMax=48K
#ReadKMsg=yes
#Audit=yes
但这种配置似乎并没有被应用。当我重新启动日志时，我得到以下条目：
systemd-journald[295]: Runtime Journal (/run/log/journal/d02c017c32014587812cf2ee0daaebf9) is 24.0M, max 42.0M, 18.0M free.
然后/run命中率始终为100%，日志将被截断而不更新。
Journal file /run/log/journal/d02c017c32014587812cf2ee0daaebf9/system.journal is truncated, ignoring file.
用于配置此yocto分布中日志轮换的文件是/lib/systemd/journald.conf.d/00-systemd-conf.conf
您必须使用您的配置来修补systemd-conf配方。
看起来/etc/systemd/journald.conf没有被使用，它可能是一个bug。
systemd journed正在以下路径中查找配置
/etc/systemd/journald.conf.d
您应该将配置移动为
/etc/systemd/journald.conf.d/journald.conf
这将覆盖文件夹中的默认设置
/lib/systemd/journald.conf.d/00-systemd-conf.conf