清理归档日志需“精准识别+安全删除+同步维护”：先确认路径与命名规律，手动检查时间，再用find预览（-mtime +30等），最后安全删除并同步状态（如rman更新）。
清理历史过期的归档日志文件，核心是“精准识别 + 安全删除 + 同步维护”，不能直接删完就结束，尤其在数据库或关键应用环境中。
确认归档日志位置和命名规律
归档日志通常有固定路径和可识别后缀，例如：
- Oracle：$ORACLE_BASE/fast_recovery_area/xxx/archivelog/ 下以 .dbf 结尾，目录按年月日嵌套
- 应用系统：/var/log/appname/archive/ 或 /opt/app/logs/backup/，常见后缀为 .log.gz、.tar.gz、.zip，或带日期如 app-20240501.log
先手动检查确认：ls -lt /path/to/archive/ | head -5，看修改时间是否符合“过期”定义（比如30天前），避免误判滚动日志或最新归档。
用 find 预览待删文件（必须步骤）
执行删除前，只列出不操作，确保范围可控：
- find /path/to/archive/ -type f \( -name "*.log.gz" -o -name "*.tar.gz" -o -name "*.dbf" \) -mtime +30 -print
- -mtime +30 表示最后修改时间超过30×24小时（即早于31天前），不是日历月
- -type f 排除目录、软链等，防止误删结构
- 若文件名含空格或中文，改用 -print0，为后续安全处理留余地
安全执行删除并同步状态
预览无误后，再执行清理：
- 推荐用 -delete（原子、高效）：
find /path/to/archive/ -type f \( -name "*.log.gz" -o -name "*.dbf" \) -mtime +30 -delete - 若匹配文件极多导致“Argument list too long”，改用：
find /path/to/archive/ -type f -name "*.log.gz" -mtime +30 -print0 | xargs -0 rm -f -
Oracle 等数据库场景必须同步：手工删完后，需进 RMAN 更新控制文件：
rman target / > crosscheck archivelog all; delete expired archivelog all;
补充：按访问或变更时间辅助判断
多数情况 -mtime 足够，但若归档后从不读取，可结合：
- -atime +30：最后访问时间超30天（适合归档后未被扫描的冷数据）
- -ctime +30：状态变更时间（如权限改动），一般不用于日志清理
- Linux 不支持精确创建时间（birth time），不要依赖 -crtime
