OpenWrt日志把存储写满了怎么办？代理调试别长期开详细级别

为了排查一次代理超时，把OpenWrt日志级别调到Debug后忘记恢复，一周后可写空间被占满，配置无法保存、软件包安装失败，甚至服务反复崩溃。调试日志不是越多越好；在存储有限的软路由上，日志级别、轮转、远程发送和保留期限必须一起设计。

处理时不要看到“磁盘满”就递归删除系统目录。先确认占用的是内存日志、临时文件、overlay持久层，还是某个插件数据库，再按对应服务安全清理。

OpenWrt里常见存储区域

不同OpenWrt版本、插件和文件系统布局可能不同，应先使用只读命令查看挂载与目录占用。

先安全确认谁占满了空间

常用只读检查包括：

df -h
df -i
du -h -d 1 /overlay 2>/dev/null
logread | tail

df -h 查看容量，df -i 查看inode；许多小文件也可能在容量未满时耗尽inode。du 应限定目录和深度，避免在资源紧张设备上进行高开销全盘扫描。

不要把命令输出直接公开，其中可能含接口、域名、内部IP和设备信息。

为什么删除日志后空间没有立刻回来

进程可能仍持有已删除文件的打开句柄，文件目录项消失但空间要等进程关闭后才释放。应通过服务状态和打开文件工具确认，再按服务方式重启对应进程，而不是直接重启整台路由器掩盖原因。

插件也可能把日志写入数据库、缓存或临时目录，仅清理系统logread无效。

安全处理顺序

1. 保存必要证据。导出故障前后小段脱敏日志、时间、服务版本和配置版本，不复制整个敏感日志库。
2. 降低日志级别。将代理或插件从Debug恢复到Info/Warning，阻止继续增长。
3. 定位具体文件或数据源。确认路径、所有者、进程和是否属于overlay。
4. 按服务官方方式清理。使用插件提供的日志清理、轮转或数据库维护功能；不了解的文件不删除。
5. 重启单个服务释放句柄。先确认不会中断关键网络，再操作。
6. 复查空间与服务。检查容量、inode、配置保存、代理、DNS和网络出口。
7. 建立预防策略。设置容量告警、轮转、远程日志和调试自动到期。

为什么不能在不了解路径时递归删除

OpenWrt的overlay包含系统配置和安装文件。误删 /etc/config、包数据库或插件状态可能让设备无法启动或失去网络。网上常见的通用清理命令不一定适合当前版本和扩展。

操作前备份配置，并准备有线管理、failsafe或固件恢复路径。空间满时创建新备份也可能失败，应确认备份文件完整。

日志轮转应该怎么设计

闪存写入寿命有限，高频详细日志长期落盘会增加磨损。普通运行日志可保留在内存并远程汇总，具体方案按设备容量与业务要求设计。

远程syslog不是“无限存储”

远程日志服务器同样需要TLS或受控网络、访问权限、留存、轮转和容量告警。网络中断时，路由器应限制本地缓冲，避免发送失败把本地写满。

不要把代理密码、Authorization、Cookie、完整URL查询参数和业务正文发到远程日志。传输与存储都应加密，查看行为可审计。

Debug日志如何按事件开启

• 明确故障编号、负责人和开始时间；
• 只对相关模块开启，不把全系统改成Debug；
• 设置15分钟、1小时等自动到期，而不是依赖人工记忆；
• 在隔离测试终端复现，控制请求量；
• 采集到证据后立即恢复级别；
• 对导出的日志脱敏并按期限删除。

清理后要检查哪些业务

空间恢复不等于系统已健康。验证配置能保存、overlay可写、代理和DNS服务运行、NTP时间正常、DHCP发放、规则命中和IPv4/IPv6出口。可从极跃圈网址导航选择网络工具辅助核对。

容量告警怎么设才有效

同时监控使用率、剩余绝对空间、inode、日志增长速度和overlay只读状态。只在100%时告警太晚；根据设备容量设置警戒与严重阈值，并验证通知渠道在网络故障时仍能送达。

最终处理记录应说明哪个进程写入、为什么日志级别未恢复、清理了什么、释放多少空间、是否存在凭据泄露，以及轮转和自动到期如何防止复发。