Linux Syslog日志级别如何设置

在Linux系统中，Syslog日志级别是通过配置文件/etc/syslog.conf（在某些发行版中可能是/etc/rsyslog.conf或/etc/syslog-ng/syslog-ng.conf）来设置的。以下是如何设置Syslog日志级别的步骤：

使用syslog.conf文件

1. 打开配置文件：

   sudo nano /etc/syslog.conf 

2. 查找并修改日志级别： 在配置文件中，你会看到类似以下的行：

   # Log all kernel messages to the console. # Logging much else clutters up the screen. #kern.* /dev/console 

   这里的kern.*表示内核相关的日志，*代表所有级别。Syslog日志级别从低到高依次为：emerg, alert, crit, err, warning, notice, info, debug。

   例如，如果你想将内核日志级别设置为warning，可以修改为：

   kern.warning /dev/console 

3. 保存并退出： 按Ctrl+X，然后按Y确认保存，最后按Enter退出。

4. 重启Syslog服务：

   sudo systemctl restart syslog 

   或者对于使用rsyslog的系统：

   sudo systemctl restart rsyslog 

使用rsyslog.conf文件

如果你使用的是rsyslog，配置文件通常是/etc/rsyslog.conf或/etc/rsyslog.d/50-default.conf。

1. 打开配置文件：

   sudo nano /etc/rsyslog.conf 

2. 查找并修改日志级别： 类似地，找到相关的日志行并进行修改。例如：

   # Log all kernel messages to the console. # Logging much else clutters up the screen. #kern.* /dev/console 

   修改为：

   kern.warning /dev/console 

3. 保存并退出： 按Ctrl+X，然后按Y确认保存，最后按Enter退出。

4. 重启rsyslog服务：

   sudo systemctl restart rsyslog 

使用syslog-ng文件

如果你使用的是syslog-ng，配置文件通常是/etc/syslog-ng/syslog-ng.conf。

1. 打开配置文件：

   sudo nano /etc/syslog-ng/syslog-ng.conf 

2. 查找并修改日志级别： 在syslog-ng.conf中，找到相关的日志源和目标定义，并设置日志级别。例如：

   source s_kern { kernel(); }; destination d_console { console(); }; log { source(s_kern); destination(d_console); flags(facility(kern)); level(warning); }; 

3. 保存并退出： 按Ctrl+X，然后按Y确认保存，最后按Enter退出。

4. 重启syslog-ng服务：

   sudo systemctl restart syslog-ng 

通过以上步骤，你可以根据需要设置Linux系统的Syslog日志级别。