1. 问题现象与初步诊断那天凌晨2点监控系统突然狂发告警邮件——公司核心业务系统的ESXi主机报出ramdisk root is full错误。作为运维老鸟我立刻意识到这不是个小问题ESXi的ramdisk空间耗尽会导致系统日志无法写入严重时甚至可能引发服务中断。通过vSphere Client连上去查看果然在存储选项卡下看到root ramdisk的使用率已经达到100%。执行df -h命令确认/目录确实已经爆满Filesystem Size Used Available Use% Mounted on root 250M 250M 0 100% /这种情况在ESXi 6.5及以上版本比较常见主要是因为系统将/目录挂载到了内存盘(ramdisk)上。默认情况下这个ramdisk只有250MB空间当系统日志、临时文件等积累过多时就会占满空间。2. 问题根源深度解析2.1 ESXi存储架构特点VMware ESXi采用独特的存储设计/目录挂载在tmpfs内存文件系统上持久化配置存储在单独的分区这种设计提高了I/O性能但牺牲了存储空间2.2 常见占满原因根据多年经验root ramdisk爆满通常由以下因素导致日志文件堆积/var/log下的系统日志vmkwarning.log等VMkernel日志未及时轮转的审计日志临时文件累积软件更新残留的安装包崩溃转储文件临时下载的补丁文件配置异常日志级别设置过高日志轮转策略失效调试模式未关闭3. 应急处理方案3.1 立即释放空间首先通过SSH登录主机执行以下命令快速释放空间# 清理旧日志 find /var/log -type f -name *.log -size 1M -exec truncate -s 0 {} \; # 删除核心转储文件 rm -f /var/core/* # 清空临时目录 rm -rf /tmp/*重要提示不要直接删除/var/log下的日志文件这可能导致服务异常。使用truncate清空内容更安全。3.2 检查具体占用使用以下命令定位大文件du -ah / | sort -rh | head -n 20常见占用大户/var/log/vmkwarning.log/var/log/syslog.log/scratch/log下的诊断日志4. 长期解决方案4.1 调整日志配置编辑/etc/vmware/config文件增加log.rotateSize 1048576 log.keepOld 5这会将单个日志限制为1MB最多保留5个旧日志。4.2 启用scratch分区确认scratch分区位置esxcli system syslog config get如果未配置指定持久化存储位置esxcli system syslog config set --logdir/vmfs/volumes/datastore1/scratch/log esxcli system syslog reload4.3 创建定时清理任务在/etc/rc.local.d/local.sh中添加find /var/log -name *.log -type f -size 10M -exec truncate -s 1M {} \;5. 高级排查技巧5.1 日志分析工具使用ESXi内置的日志分析命令# 查看最近错误 esxcli system events get # 分析VMkernel日志 vim-cmd hostsvc/hosthardware | grep -i error5.2 调试模式检查确认是否意外开启了调试模式esxcli system settings advanced list -o /Config/Misc如果Debug模式为true建议关闭esxcli system settings advanced set -o /Config/Misc/Debug -i 06. 预防性维护建议监控配置在vCenter中为root ramdisk设置使用率告警监控关键日志文件大小定期维护每月检查日志配置季度性清理临时文件更新后手动清理安装包容量规划对日志量大的主机考虑分配更大ramdiskvim-cmd hostsvc/advopt/update Mem.AllocGuestLargePage long 17. 疑难案例分享去年遇到过一个棘手案例某台ESXi主机每天root都会爆满。最终发现是某个第三方监控插件存在内存泄漏不断生成调试日志。通过以下步骤定位使用lsof查看被持续写入的文件lsof L1 /var/log发现某个python进程持续写入日志卸载问题插件后恢复正常这个案例告诉我们对于反复出现的问题需要追踪文件写入来源而不仅仅是清理文件。8. 性能优化建议除了解决空间问题还可以优化日志性能调整日志级别esxcli system syslog config set --default-rotate20禁用不必要的日志模块esxcli system syslog marke
)
