三星手机清理系统日志与释放存储空间教程

当三星手机的存储空间出现不明减少，且在系统设置中“其他”或“系统数据”占用异常偏高时，问题可能并非源于照片或应用过多，而是系统底层的“安全日志”在不断累积。这些由内核、SELinux安全模块等生成的日志文件，通常隐藏在如 /data/misc/audit/、/data/misc/logd/ 这类受保护路径中，普通文件管理器无法查看，但它们会持续占用存储空间。

无需担心，此问题有多种解决方法。以下五种清理方式，从简到繁，覆盖不同权限和场景，您可根据自身情况选择。

通过设备维护触发系统级日志清理

对于大多数用户，这是最安全且首推的方法。三星自带的“设备维护”功能能够识别常规清理无法触及的SELinux审计日志、logd缓冲区日志及系统崩溃记录。此方法无需开启开发者选项，尤其适用于ONE UI 4.1及以上版本的用户。

操作路径如下：

1. 打开手机【设置】。

2. 找到并进入【电池和设备维护】（在较早系统中可能直接显示为【设备维护】）。

3. 点击【存储】，等待系统进行约十几秒的深度扫描。

4. 在扫描结果中，重点关注【系统数据】项，点击其旁边的【清理】按钮。

5. 随后将看到详细清单。请勾选安全审计日志、内核崩溃日志和调试追踪缓存这几项，然后点击【删除】。系统将安全清空这些归档的日志条目。

使用ADB命令定向清除pstore与audit日志目录

若问题较为顽固，或“设备维护”清理后空间回收不明显，可尝试更深入的ADB命令方式。此方法主要针对两个占用大户：pstore分区（保存最后一次系统崩溃时的内核日志）和audit目录（存放所有SELinux安全事件记录）。它们通常被挂载为“只读”，因此需借助ADB工具操作。

操作前需在手机上开启USB调试：

1. 进入【设置】>【关于手机】，连续点击【版本号】7次，直至出现“开发者模式已启用”提示。

2. 返回【设置】，找到新出现的【开发者选项】，开启其中的【USB调试】和【USB安装】开关。

3. 使用数据线连接电脑，在电脑命令行窗口中依次输入以下命令以删除日志文件：

adb shell su -c "rm -rf /sys/fs/pstore/*"

adb shell su -c "rm -rf /data/misc/audit/audit.log*"

adb shell su -c "rm -rf /data/misc/logd/*"

4. 若手机未获取Root权限，上述命令可能无法执行。可改用以下非Root命令清理当前运行时的日志缓冲区，效果亦佳：adb logcat -b events -c && adb logcat -b security -c。

借助Samsung Members应用执行安全日志诊断与清除

若不想使用电脑，三星官方提供了手机端的解决方案——Samsung Members应用。其“诊断”功能中的“系统日志健康度检测”可自动判断安全日志是否已满。

操作步骤：

1. 确保从Galaxy Store安装了最新版【Samsung Members】应用。

2. 打开应用，切换至底部【诊断】标签页。

3. 选择【手机诊断】，找到并运行【系统日志健康度检测】，扫描过程约需8到12秒。

4. 若检测结果提示“SELinux日志积压严重”或“pstore分区已满”，旁边通常会显示【立即清除】按钮，点击即可由应用处理冗余日志。

手动挂载并清空/sys/fs/pstore分区（需TWRP或ADB root）

此方法属于“专家级”操作，主要针对极其顽固的/sys/fs/pstore分区。该分区用于保存系统内核发生严重错误时的现场日志，默认处于只读状态以防止意外修改。因此，操作需要更高权限。

适用于两种情况：手机已解锁Bootloader并刷入第三方TWRP Recovery；或可通过ADB获得临时root shell权限。

以进入TWRP操作为例：

1. 关机后，同时按住音量上键和电源键，进入TWRP Recovery界面。

2. 点击【高级】选项，选择【终端】。

3. 在终端中，先输入命令将分区重新挂载为可写模式：mount -o rw,remount /sys/fs/pstore。

4. 然后执行删除命令：rm -f /sys/fs/pstore/*。

5. 操作完成后重启手机。再次查看存储设置，【其他】或【系统数据】的占用应有显著下降。

禁用SELinux auditd服务防止日志再生

若已清理日志但担心其再次累积，或手机主要用于日常个人使用且无强制安全审计要求，可考虑直接禁用生成日志的auditd服务。

需注意，对于普通用户，关闭此审计守护进程通常不影响系统正常功能与安全性，仅不再记录详细的安全事件。

操作同样需要ADB：

1. 确保手机已开启USB调试并连接电脑。

2. 在电脑命令行执行以下命令以临时停用服务：adb shell su -c "setenforce 0 && stop auditd"。

3. 若希望此设置开机永久生效（需要手机已Root），需在系统初始化目录中创建脚本。执行此命令创建脚本：echo "#!/system/bin/shnstop auditd" > /system/etc/init.d/99disable_audit。

4. 最后，为脚本添加执行权限：adb shell su -c "chmod 755 /system/etc/init.d/99disable_audit"。

如此，auditd服务将不再随开机启动，从而从根本上防止相关安全日志再生。