Pour effacer les anciens logs qui peuvent prendre de la place : on peut utiliser journalctl vacuum, comme par exemple pour effacer tout ce qui a plus de 2 jours :
# journalctl --vacuum-time=2d
Ou encore ne garder que les 500 derniers Mo :
# journalctl --vacuum-size=500M
Vous trouvez ca trop facile ? en effet c'est pas si simple : par defaut le vacuum ne traite que les fichiers archivés et non les fichiers actuellement ouverts : il faut donc forcer une rotation avant, par exemple pour tout supprimer :
journalctl --rotate journalctl --vacuum-time=1s
Pour toutes les options : man journalctl