ubuntu日志级别如何设置合理

Ubuntu日志级别合理设置指南

一、先理解Ubuntu的日志服务体系

Ubuntu的日志管理主要依赖两个核心组件：

• rsyslog：传统的日志服务，负责接收、过滤和存储系统及应用程序日志（默认配置文件：/etc/rsyslog.conf、/etc/rsyslog.d/50-default.conf）。
• systemd-journald：现代日志服务（集成于systemd），负责收集内核日志、启动日志和服务日志（默认配置文件：/etc/systemd/journald.conf）。
  两者协同工作，rsyslog处理结构化日志（如应用程序日志），systemd-journald处理底层系统日志（如内核消息）。

二、掌握常见日志级别及含义

日志级别从低到高（详细到精简）依次为：

• DEBUG：最详细的调试信息（仅开发/故障排查使用，会产生大量日志）。
• INFO：常规运行信息（如服务启动、正常操作，适合生产环境日常监控）。
• WARNING：潜在问题提示（如磁盘空间不足，需关注但不影响运行）。
• ERROR：功能异常（如服务无法连接数据库，影响部分功能）。
• CRITICAL：严重故障（如系统崩溃、核心服务宕机，需立即处理）。
• EMERG：系统不可用（最高级别，如内核 panic）。

三、分场景设置合理日志级别

1. 根据环境调整全局级别

• 开发/测试环境：设置为DEBUG，获取完整日志以快速定位代码问题。
  • 修改rsyslog全局级别：编辑/etc/rsyslog.conf，找到$DefaultLoggingLevel（若不存在则添加），设置为DEBUG。
  • 修改systemd-journald全局级别：编辑/etc/systemd/journald.conf，设置SystemMaxLevel=debug、RuntimeMaxLevel=debug。
• 生产环境：建议设置为INFO或WARNING，平衡日志详细程度与系统性能。
  • rsyslog设为INFO：$DefaultLoggingLevel INFO。
  • systemd-journald设为info：SystemMaxLevel=info、RuntimeMaxLevel=info。

2. 针对特定服务调整级别

不同服务（如Apache、Nginx、内核）可单独设置日志级别，避免无关日志占用资源：

• 内核日志：编辑/etc/rsyslog.conf，修改kern.*规则（如kern.warning /var/log/kern.log，仅记录警告及以上级别的内核消息）。
• Apache：编辑/etc/apache2/apache2.conf，修改LogLevel指令（如LogLevel warn，记录警告及以上级别的Apache日志）。
• Nginx：编辑/etc/nginx/nginx.conf，修改error_log指令（如error_log /var/log/nginx/error.log warn;，设置Nginx错误日志级别为warn）。
  修改后需重启对应服务（sudo systemctl restart apache2/nginx）使配置生效。

四、优化日志管理的配套措施

1. 使用journalctl高效管理日志

• 查看当前日志级别：journalctl --list-boots（显示启动日志级别）。
• 过滤日志：journalctl -p err（显示错误及以上级别日志）、journalctl -u nginx（查看Nginx服务日志）。
• 清理旧日志：journalctl --vacuum-time=2weeks（删除两周前的日志）、journalctl --vacuum-size=1G（限制日志总大小为1GB）。

2. 定期清理旧日志文件

使用logrotate工具自动轮换日志（默认配置文件：/etc/logrotate.conf、/etc/logrotate.d/）：

• 手动触发轮换：sudo logrotate -f /etc/logrotate.conf。
• 自定义规则：编辑/etc/logrotate.d/rsyslog，设置maxsize 100M（日志文件超过100MB时轮换）、rotate 4（保留4个旧日志）。

3. 禁用不必要的服务日志

对于产生大量无用日志的服务（如avahi-daemon，用于零配置网络），可降低其日志级别：

• 编辑服务配置文件（如/etc/avahi/avahi-daemon.conf），修改log-level为warning（或err）。
• 重启服务：sudo systemctl restart avahi-daemon。

五、验证与调整

设置完成后，通过以下命令验证日志级别是否生效：

• 查看rsyslog状态：sudo systemctl status rsyslog。
• 查看systemd-journald状态：sudo systemctl status systemd-journald。
• 检查特定日志文件（如/var/log/syslog、/var/log/kern.log），确认日志级别是否符合预期。

根据实际运行情况（如日志量是否过大、故障排查是否方便），动态调整日志级别（如生产环境从INFO调整为WARNING，故障排查时临时调整为DEBUG）。