# instinct: "自動学習 — syslogが1.3Gに肥大した真因はvncserverの失敗ループ（5秒ごとにリトライ）だった。truncateだけでは再発する。`journalctl` や"

ログ肥大の根本原因を特定する前に、truncateやローテーション設定の変更だけで対処しない

**Why:** syslogが1.3Gに肥大した真因はvncserverの失敗ループ（5秒ごとにリトライ）だった。truncateだけでは再発する。`journalctl` や `logrotate --debug` でノイズ源を特定してから根本対策（systemdサービスの停止）を行うべき。

**How to apply:** infra カテゴリの作業時に適用する。

関連（VNC/desktop運用の診断クラスタ・shadowのVNC放置が複数障害の真因）:
- systemd停止前に手動プロセス確認（#33 `instinct_2026-06-06_3`・vncserver失敗ループの裏でXtigervncが手動稼働）
- [[instinct-shadow-memory-pressure-diagnosis]]（#46・VNC放置Chrome/デーモンのメモリ逼迫）
- [[instinct-xfce-power-manager-swap-leak]]（#49・VNC電源管理デーモンのswapリーク）

_Auto-learned by session_learner.py on 2026-06-06 / 2026-06-06 横串リンク追加_

---
(migrated from local memory/instinct_2026-06-06_5_ログ肥大の根本原因を特定する前に、truncateやローテーション設定の変更だけ.md)