先确认现象#

先用 du 找大文件，再确认它属于哪个服务。短期止血可以截断日志，长期要配置 logrotate 或应用自己的日志轮转。

我会保留一条修复前命令，证明问题确实存在。这样修复后才能对比，而不是凭感觉判断。

排查命令#

1
du -h --max-depth=1 /var/log | sort -h
2
ls -lh /var/log/nginx
3
: > /var/log/nginx/error.log
4
logrotate -d /etc/logrotate.conf

处理原则#

• 涉及服务器时，先备份配置或确认回滚方式。
• 涉及进程时，先判断它是不是线上服务。
• 涉及删除时，先用 du、ls、日志确认对象。
• 修完后必须做业务层验证，不只看报错消失。

复盘记录#

复盘里要写清日志为什么暴涨：访问量、错误循环、调试级别、还是程序异常。只清理不找原因，问题会再次出现。

最小验收样例#

我会记录修复前后的两条命令输出。比如端口问题就保存监听状态，权限问题就保存文件权限，服务问题就保存状态和日志。没有对比证据，就很难说明问题确实被解决。

如果操作发生在服务器上，还要写明当前用户、工作目录和影响范围。排查文章不是命令收藏夹，而是下一次可以照着走的现场记录。

小结#

日志文件过大怎么处理 不是记一个命令，而是记一条排查链路。现象、命令、输出、验证都留下，下次才不用重新猜。