Per poder buidar logs en un servidor n'hi ha prou amb fer servir l'ordre següent:
> archivo.log
Aquesta ordre buida els logs i manté correctament els permisos, ja que no elimina el fitxer. Tanmateix, com que algun procés actiu podria estar escrivint al log, seria convenient aturar el servei abans de buidar el log.
Per esbrinar quin procés o aplicació està escrivint al fitxer, pots utilitzar l'ordre lsof o fuser, que mostraran per pantalla quina aplicació està escrivint al log:
Per exemple, en executar un lsof sobre un log d'Apache:
lsof access.log
Es mostrarà un resultat semblant a:
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME apache2 1270 root 12w REG 8,1 0 2938 access.log
Això indicarà que el procés que està ocupant el log access.log és apache2.