问题引入

系统监控软件告警，使用top -M 按内存排序命令查看内存占用时，发现rsyslogd内存占用很高。

检查

journalctl -u rsyslog -# u指unit 查看指定单元的系统日志，发现有红字，出现filed的字样，网上找了下截图。

journalctl --verify # 命令检查发现系统日志卷文件损坏错误

解决

1、删除上面损坏的journal文件
2、删除 /var/lib/rsyslog/imjournal.state文件
3、修改rsyslogd服务配置文件后重启rsyslog

vim /usr/lib/systemd/system/rsyslog.service
在Service配置中添加MemoryAccounting=yes，MemoryMax=80M，MemoryHigh=8M 三项来限制服务内存使用率，如下所示：

[Unit]
Description=System Logging Service
;Requires=syslog.socket
Wants=network.target network-online.target
After=network.target network-online.target
Documentation=man:rsyslogd(8)
Documentation=http://www.rsyslog.com/doc/
 
[Service]
Type=notify
EnvironmentFile=-/etc/sysconfig/rsyslog
ExecStart=/usr/sbin/rsyslogd -n $SYSLOGD_OPTIONS
Restart=on-failure
UMask=0066
StandardOutput=null
Restart=on-failure
MemoryAccounting=yes
MemoryMax=80M
MemoryHigh=8M
 
[Install]
WantedBy=multi-user.target
;Alias=syslog.service

通常情况下rsyslogd大小只有5M，所以将内存上限设置为8M，然后将绝对内存限制为80M。
重启服务

systemctl daemon-reload #重新加载某个服务的配置文件如果新安装了一个服务归属于systemctl管理要是新服务的服务程序配置文件生效需重新加载 
systemctl restart rsyslog