Linux syslog怎么设置日志级别

在Linux系统中，syslog的日志级别可以通过修改配置文件来设置。以下是具体的步骤：

方法一：通过/etc/syslog.conf或/etc/rsyslog.conf文件设置

1. 打开配置文件：

   • 使用文本编辑器（如nano、vim）打开/etc/syslog.conf或/etc/rsyslog.conf文件。

     sudo nano /etc/syslog.conf  # 对于大多数发行版
     # 或者
     sudo nano /etc/rsyslog.conf  # 对于使用rsyslog的系统
     

2. 查找并修改日志级别：

   • 在文件中找到你想要修改的日志级别相关的行。例如，如果你想将所有消息的日志级别设置为info，可以添加或修改如下行：

     *.*;auth,authpriv.none          -/var/log/syslog
     

   • 上面的行表示所有消息（*.*）都会被记录到/var/log/syslog文件中，但auth和authpriv类别的消息除外。

3. 设置具体的日志级别：

   • 你可以使用以下常见的日志级别：
     • debug：调试信息
     • info：一般信息
     • notice：通知信息
     • warning：警告信息
     • err：错误信息
     • crit：严重错误信息
     • alert：紧急信息
     • emerg：紧急信息（最高级别）
   • 例如，将所有消息的日志级别设置为warning：

     *.*;auth,authpriv.none          /var/log/syslog
     auth,authpriv.*                 /var/log/auth.log
     cron.*                          /var/log/cron.log
     daemon.*                        /var/log/daemon.log
     kern.*                          /var/log/kern.log
     lpr.*                           /var/log/lpr.log
     mail.*                          /var/log/mail.log
     user.*                          /var/log/user.log
     news.*                          /var/log/news.log
     syslog.*                        /var/log/syslog
     

4. 重启syslog服务：

   • 修改配置文件后，需要重启syslog服务以使更改生效。

     sudo systemctl restart syslog  # 对于使用systemd的系统
     # 或者
     sudo service syslog restart    # 对于使用init.d的系统
     

方法二：通过/etc/rsyslog.d/目录下的文件设置

1. 创建或编辑配置文件：

   • 在/etc/rsyslog.d/目录下创建一个新的配置文件，例如50-default.conf。

     sudo nano /etc/rsyslog.d/50-default.conf
     

2. 添加日志级别设置：

   • 在文件中添加你想要的日志级别设置，例如：

     *.*;auth,authpriv.none          /var/log/syslog
     auth,authpriv.*                 /var/log/auth.log
     cron.*                          /var/log/cron.log
     daemon.*                        /var/log/daemon.log
     kern.*                          /var/log/kern.log
     lpr.*                           /var/log/lpr.log
     mail.*                          /var/log/mail.log
     user.*                          /var/log/user.log
     news.*                          /var/log/news.log
     syslog.*                        /var/log/syslog
     

3. 重启rsyslog服务：

   • 修改配置文件后，需要重启rsyslog服务以使更改生效。

     sudo systemctl restart rsyslog  # 对于使用systemd的系统
     # 或者
     sudo service rsyslog restart    # 对于使用init.d的系统
     

通过以上两种方法，你可以灵活地设置Linux系统中syslog的日志级别。