把日志清理做成可审计任务：Ansible、Cron 与 SSH 的协同实践

日志文件通常以追加方式增长。访问日志、应用日志、审计日志和临时调试日志如果没有生命周期管理，最终会带来三个问题：磁盘空间被耗尽，服务因无法写入而异常；人工登录多台机器执行清理，容易出现路径、权限和时间参数错误；清理动作缺少记录，事后无法确认哪些主机、哪些文件被处理过。