怎样屏蔽debian噪声日志

在 Debian（及大多数 Linux 系统）中，“噪声日志”通常指某些服务或内核频繁打印、但你并不关心、甚至刷屏的日志（如网卡 up/down、蓝牙、cron、systemd 等）。

下面按常用程度给你几种屏蔽方法。

一、用 systemd-journald 降低日志级别（最推荐）

Debian 默认用 systemd-journald 收集日志。

1. 全局降低日志级别

编辑：

sudo nano /etc/systemd/journald.conf

修改或添加：

MaxLevelStore=warning
MaxLevelSyslog=warning

含义：

• debug / info 不再存盘
• warning / err / crit 保留

重启：

sudo systemctl restart systemd-journald

二、屏蔽某个服务的日志（非常实用）

方法 1：在 unit 里限制日志级别

例如屏蔽 bluetooth：

sudo systemctl edit bluetooth.service

写入：

[Service]
LogLevelMax=err

生效：

sudo systemctl daemon-reload
sudo systemctl restart bluetooth.service

✅ 以后 bluetooth 的 info/debug 都不会进 journal

三、用 rsyslog 过滤日志（老系统 / 自定义文件）

如果你用的是 rsyslog：

编辑：

sudo nano /etc/rsyslog.conf

示例：屏蔽 cron 噪声

:programname, isequal, "cron" stop

示例：屏蔽某关键字

:msg, contains, "eth0" stop

重启：

sudo systemctl restart rsyslog

四、屏蔽内核噪声（dmesg）

临时

sudo dmesg -n 3

只显示 error 以上

永久

sudo nano /etc/sysctl.d/99-quiet.conf

kernel.printk = 3 3 3 3

五、屏蔽 systemd 自身“刷屏”日志（如 Started/Stopped）

sudo systemctl edit systemd-logind.service

[Service]
LogLevelMax=err

六、直接不存 journal（极端方案）

sudo nano /etc/systemd/journald.conf

Storage=none

⚠️ 会失去所有日志，不推荐服务器

七、快速判断“噪声来自哪”

journalctl -p err
journalctl -u 服务名
journalctl -f

推荐组合（最干净）

✅ journald.conf 限制级别
✅ 对具体服务用 LogLevelMax
✅ 内核用 printk

如果你愿意，可以：

• 贴一段具体噪声日志
• 或说明是 服务器 / 桌面 / 容器

我可以给你精准屏蔽规则。