日志保留策略怎么定，热存和冷存分开放降低存储成本

日志全量长期留着，存储成本会越滚越大，按热度分层才划算。

近七天的热数据放本地 SSD 方便查，超过一个月的转对象存储归档。

用保留策略自动清理或转存，别靠人手删，另外冷存要能按时间取回。

# systemd-journald 限制占用
SystemMaxUse=2G
MaxRetentionSec=30day
# 应用日志轮转
/var/log/app/*.log {
  daily
  rotate 14
  compress
}