Debian syslog日志级别怎么调

在Debian系统中，syslog日志级别可以通过修改/etc/rsyslog.conf文件或/etc/rsyslog.d/目录下的配置文件来调整。以下是一些常见的日志级别及其对应的数值：

• emerg（紧急）：0
• alert（警报）：1
• crit（严重）：2
• err（错误）：3
• warning（警告）：4
• notice（通知）：5
• info（信息）：6
• debug（调试）：7

要调整日志级别，请按照以下步骤操作：

1. 打开终端。

2. 使用文本编辑器打开/etc/rsyslog.conf文件。例如，使用nano编辑器：

sudo nano /etc/rsyslog.conf

或者，如果您想为特定模块或服务创建单独的配置文件，可以在/etc/rsyslog.d/目录下创建一个新文件，例如/etc/rsyslog.d/50-default.conf：

sudo nano /etc/rsyslog.d/50-default.conf

3. 在配置文件中找到类似于以下的行：

# Log all kernel messages to the console.
# Logging much else clutters up the screen.
#kern.*                                                 /dev/console

4. 取消注释（删除行首的#字符）并修改日志级别。例如，要将默认日志级别设置为warning，则将其更改为：

kern.warning                                             /dev/console

这将仅记录级别为warning及以上的日志消息。

5. 如果您想为特定模块或服务设置日志级别，可以在配置文件中添加类似的行。例如，要将Apache Web服务器的日志级别设置为info，则添加以下行：

authpriv.*                                              /var/log/apache2/authpriv.log
authpriv.notice                                         /var/log/apache2/other_vhosts_access.log
cron.*                                                  /var/log/apache2/cron.log
*.info;mail.none;authpriv.none;cron.none              /var/log/apache2/access.log
*.info;mail.none;authpriv.none;cron.none              /var/log/apache2/error.log

6. 保存并关闭配置文件。

7. 重启rsyslog服务以使更改生效：

sudo systemctl restart rsyslog

现在，Debian系统的syslog日志级别已根据您的更改进行了调整。请注意，这些更改仅适用于使用rsyslog作为日志系统的Debian版本。如果您使用的是其他日志系统（如syslog-ng），则需要查阅相应的文档以了解如何调整日志级别。