雷池WAF磁盘空间告急？手把手教你轻松清理

一、为什么磁盘会满？——了解空间去哪了

雷池WAF在保护你的网站时，会持续记录各种安全数据。主要占用空间的有两大"仓库"：

1. 防护日志仓库（数据库）
   
   ● 存放内容：攻击记录、人机验证日志、访问统计等
   
   ● 存储位置：默认由PostgreSQL数据库管理，路径为 /data/safeline/resources/postgres/data
   
   ● 爆满原因：长期不清理日志，尤其高频攻击时数据会极速增长

2. 容器工具箱（Docker）
   
   ● 存放内容：雷池运行所需的镜像和临时文件
   
   ● 存储位置：/var/lib/docker
   
   ● 爆满原因：多次升级后旧镜像未删除，或异常残留文件堆积
   
   二、怎么清理？——两种方法任你选
   
   方法1：控制台一键清理（推荐新手）
   
   通过网页界面操作，安全直观：
   
   

3. 登录雷池控制台 → 系统设置 → 数据清理

4. 设置保留时间：

   ○ 建议首次设置为 7天（保留最近一周日志，后续可调整）

5. 立即生效：保存后会自动触发清理，等待完成即可
   
   注意：
   
   清理时间受日志量影响，期间可能短暂卡顿，勿重复操作!
   
   清理后日志无法恢复!
   
   方法2：命令行彻底清理（高效但需谨慎）
   
   若日志量极大或控制台清理失败，可通过命令强制清理：

清理所有安全日志（立即生效，不可恢复！）

docker exec safeline-mgt cleanlogs

操作示例：

执行清理日志命令后，会提示如下信息

[INFO] Clearing logs...

[INFO] Truncating detect log...

[INFO] Truncating event...

[INFO] Truncating statistics...

[INFO] Done

三、预防爆满——定期维护小技巧

1. 设置自动清理周期：控制台 系统设置 → 数据清理 → 选择 保留 7 天 并开启自动清理
2. 定期清理镜像：
   
   a. 手动升级时，旧版本镜像不会自动删除，执行下面的命令可以删除所有属于 chaitin/safeline或 chaitin-safeline仓库且标签为 <none> 的 Docker 镜像（通常是旧版本或悬空镜像）。：
   
   bash -c "[ $(docker images | grep chaitin[/-]safeline | grep -c none) == 0 ] || docker images | grep chaitin[/-]safeline | grep none | awk '{print $3}' | xargs docker rmi"
   
   四、常见问题解答
   
   清理日志会影响防护功能吗？
   
   不会！清理的仅是历史记录，不影响实时防护
   
   误删了重要日志怎么办？
   
   定期备份数据库或者进行快照即可恢复
   
   会删错镜像吗？
   
   不会！该命令专删雷池镜像，其他软件不受影响

通过以上步骤，即可快速释放雷池WAF的磁盘空间！如仍遇问题，建议截图保存提示信息并联系官方技术支持。