Linux磁盘容量预测基于历史数据建模：定时采集df关键字段存入结构化日志，统一单位并过滤异常值，用线性回归拟合“时间-已用空间”关系估算耗尽时间，结合告警输出可读报告。
Linux磁盘容量预测不是靠猜，而是基于历史使用数据建模分析。核心思路是定期采集df输出的关键字段（如已用空间、挂载点、时间戳），保存为结构化日志，再用简单统计或线性拟合估算耗尽时间。
采集数据：定时记录df结果
用cron每小时执行一次采集脚本，把关键信息存入CSV或SQLite，避免日志膨胀又便于后续分析：
- 只提取关心的挂载点（如
/、/var），跳过tmpfs、devtmpfs等虚拟文件系统 - 保留时间戳、已用百分比、已用字节数、总大小，字段用制表符或逗号分隔
- 示例命令：
df -B1 / | awk 'NR==2 {print strftime("%Y-%m-%d %H:%M"), $5, $3, $2}' >> /var/log/disk_usage.log
清洗与整理：统一格式便于计算
原始df输出单位不一致（K/M/G），直接计算会出错。建议统一转为字节或GiB，并剔除异常值（如某次采集因临时大文件导致突增）：
- 用awk或Python读取日志，将
87%转为浮点数，24G转为24*1024**3 - 检查相邻两条记录的增量是否超过日均增长3倍，超则标记为噪声，不参与趋势拟合
- 保留最近7天或30天数据即可，更早的数据可归档压缩
趋势拟合：用线性回归估算耗尽时间
磁盘增长在短期内常近似线性，用最小二乘法拟合“时间 → 已用空间”直线，再反推100%时刻：
- 设时间t（单位：小时）为自变量，已用字节数y为因变量，拟合y = a·t + b
- 解方程 a·t + b = 总容量，得预估耗尽时间 t₀ = (总容量 − b) / a
- 若a ≤ 0（使用量不增或下降），直接返回“暂无风险”；若a太小（如每天只增几MB），提示“需关注长期非线性增长”
告警与输出：生成可读报告
脚本最终输出应包含明确结论，而非一堆数字：
- 对每个监控挂载点，输出类似：“/var 预计剩余 12.3 天（±1.8天），当前使用率 83%，日均增长 1.2GB”
- 当预测剩余时间＜7天时，写入syslog并触发邮件或企业微信通知
- 附带最近5次采集的已用率变化表格，方便人工核对是否突发增长
不复杂但容易忽略的是数据质量——采集频率要匹配实际增长速度，日志路径要有写权限，拟合前必须做单位统一和异常过滤。跑起来后，每周花两分钟看一眼报告，比等No space left on device强得多。
