如何自定义Debian日志设置

在Debian系统中，日志设置可以通过修改系统日志服务（如rsyslog或syslog-ng）的配置文件来实现。以下是具体的步骤：

使用rsyslog设置日志级别和轮转策略

1. 编辑rsyslog配置文件：

• 打开终端并使用文本编辑器（如nano或vim）编辑 /etc/rsyslog.conf 文件。
• 例如，使用nano编辑器，你可以运行以下命令：

  sudo nano /etc/rsyslog.conf
  

2. 设置日志级别：

• 在配置文件中找到你想要调整日志级别的部分。例如，如果你想将所有日志的级别设置为info，可以在文件中添加或修改以下行：

  *.*;auth,authpriv.none -/var/log/syslog
  auth,authpriv.* /var/log/auth.log
  cron.* /var/log/cron.log
  daemon.* /var/log/daemon.log
  kern.* /var/log/kern.log
  lpr.* /var/log/lpr.log
  mail.* /var/log/mail.log
  user.* /var/log/user.log
  news.* /var/log/news.log
  uucp.* /var/log/uucp.log
  authpriv.* /var/log/secure
  cron.* /var/log/cron.log
  local7.* /var/log/boot.log
  

• 将 authpriv.* 更改为所需的日志级别，例如：

  authpriv.err /var/log/secure
  

3. 重启rsyslog服务：

• 保存并关闭文件后，重启rsyslog服务以应用更改。

  sudo systemctl restart rsyslog
  

4. 配置日志轮转：

• Debian的rsyslog默认启用了日志轮转模块 imfile，它用于监控文件的变化并触发日志轮转。确保以下行没有被注释掉：

  module(load="imfile" PollingInterval="10")
  

• 在 /etc/rsyslog.d/ 目录下创建一个新的配置文件，例如 50-default.conf，并添加以下内容：

  if $programname == 'your_application_name' then /var/log/your_application.log& stop
  

  这将把特定应用程序的日志写入指定的文件，并停止进一步处理。

5. 测试日志轮转：

• 你可以手动触发日志轮转来测试配置是否正确：

  sudo logrotate -f /etc/rsyslog.conf
  

使用syslog-ng设置日志级别和轮转策略

1. 编辑syslog-ng配置文件：

• 打开终端并使用文本编辑器（如nano或vim）编辑 /etc/syslog-ng/syslog-ng.conf 文件。
• 例如，使用nano编辑器，你可以运行以下命令：

  sudo nano /etc/syslog-ng/syslog-ng.conf
  

2. 设置日志级别：

• 在配置文件中找到你想要调整日志级别的部分。例如，如果你想将所有日志的级别设置为info，可以添加或修改以下行：

  destination d_all { file("/var/log/syslog"); };
  filter f_all { level(info..emerg); };
  log { source(s_src); destination(d_all); filter(f_all); };
  

3. 重启syslog-ng服务：

• 保存并关闭文件后，重启syslog-ng服务以应用更改。

  sudo systemctl restart syslog-ng
  

使用logrotate管理日志文件

1. 安装logrotate（如果尚未安装）：

sudo apt-get update
sudo apt-get install logrotate

2. 配置logrotate：

• logrotate的主配置文件通常位于 /etc/logrotate.conf。但是，大多数系统会使用 /etc/logrotate.d/ 目录下的特定配置文件来管理不同服务的日志轮转。
• 查看现有的日志轮转配置文件：

  ls /etc/logrotate.d/
  

• 编辑特定服务的日志轮转配置文件，例如 /etc/logrotate.d/apache2：

  sudo nano /etc/logrotate.d/apache2
  

• 在配置文件中，你可以设置以下参数来定制日志轮转策略：

  /var/log/apache2/*.log {
      daily
      rotate 7
      compress
      missingok
      notifempty
      create 640 root adm
  }
  

3. 手动测试配置：

• 你可以手动测试logrotate配置是否正确：

  sudo logrotate -f /etc/logrotate.conf
  

4. 定期运行logrotate：

• logrotate通常由cron守护进程定期运行。你可以检查 /etc/cron.daily/logrotate 脚本来确保它正在运行。

5. 监控日志轮转：

• 你可以查看日志文件以确认轮转是否成功：

  ls -l /var/log/apache2/*.log*