删大日志文件后磁盘空间不释放，是因为文件正被进程占用，inode引用计数未归零，成为“幽灵文件”。df显示磁盘满而du找不到大文件是典型特征。可用lsof | grep deleted定位进程，通过清空文件内容、动态释放句柄或重启服务来释放空间，避免直接rm删除活跃日志。
本文介绍了Linux系统与K8s集群的日常巡检脚本。系统巡检脚本用于采集主机信息、硬件、网络、资源、安全及服务状态，并可按需调用K8s巡检脚本。K8s巡检脚本用于检测集群组件、kubelet、Pod运行状态、节点资源使用率及Pod重启次数。脚本均需以root运行，输出结果保存至日志文件。
