三道防线协同控日志：源头限流（整改定时任务日志、禁用stdout/stderr）、过程拦截（rsyslog分流+采样）、后端兜底（logrotate+磁盘告警）。
核心思路是：从源头限流 + 过程拦截 + 后端兜底，三道防线协同控制日志写入量。
定位并关闭高频输出的定时任务日志
很多定时任务（尤其是轮询、心跳、状态检查类）会在循环中无条件打印日志，例如：
while True:logger.info(f"Health check: {status}") # 每秒执行一次，日志爆炸
这类代码必须立即整改：
- 移除循环内无条件日志，改为仅在状态变化或异常时记录
- 添加频率控制，如用时间戳判断“每5分钟最多打1条INFO”
- 将调试级日志（DEBUG/TRACE）全部设为条件触发：
if logger.isEnabledFor(logging.DEBUG): logger.debug(...)
禁止定时任务直接写 stdout/stderr
Linux 定时任务（crontab）默认把标准输出重定向到系统日志（/var/log/messages 或 /var/log/syslog），一旦任务频繁 print，就会快速撑爆该文件。
正确做法是显式重定向：
- 在 crontab 条目末尾加
> /dev/null 2>&1，彻底屏蔽输出 - 若需保留关键日志，改用独立日志文件 + 轮转：
0 * * * * /path/to/script.sh >> /var/log/myjob.log 2>&1，再配合 logrotate 管理 - 避免使用
echo、printf等裸输出命令，统一走应用日志框架（如 Python 的 logging）并配置级别
对 /var/log/messages 实施主动防护
即使上游收敛，系统服务（如 rsyslog、systemd-journald）仍可能因其他组件误输出污染 messages。需加固：
- 检查 rsyslog 配置（
/etc/rsyslog.conf或/etc/rsyslog.d/*.conf），禁用冗余模块（如 imkmsg、imuxsock 若未启用） - 为高频服务单独配置日志规则，将其分流到专用文件，避免混入 messages
- 启用日志采样（rsyslog 的
ratelimit指令），例如限制同一消息每分钟最多记录5次 - 设置 logrotate 强制策略：
/var/log/messages { daily rotate 7 maxsize 100M missingok }
运行时应急与监控闭环
不能只靠事前预防，还要有快速响应能力：
- 部署磁盘空间告警（如 Prometheus + Alertmanager），当
/var/log分区使用率 >85% 时立即通知 - 准备一键清理脚本（慎用）：
truncate -s 0 /var/log/messages（比 rm 更安全，不中断写入句柄） - 用
journalctl --disk-usage和rsyslogd -N1快速诊断日志服务自身是否异常 - 定期审计 crontab：执行
grep -r ">>.*log\|2>&1" /etc/cron.*找出隐式输出的任务
