Как мониторить journald: размер, vacuum, rate limit?

Question

Accepted Answer

Journal может забить диск или терять сообщения из-за rate limit; ops настраивает `SystemMaxUse`, vacuum и понимает, когда логи ещё в ring buffer RAM.

## Разбор

- `journalctl --disk-usage`, `--vacuum-size=500M`.
- `RateLimitIntervalSec`/`Burst` в journald.conf и в unit.
- Forward to syslog/Loki для долгого хранения.
- Персистентный journal требует каталог и права.

## Итог

Логи без квоты и shipping — либо дыра на диске, либо дыра в истории инцидента.