Ubuntu日志级别设置：你需要知道的一切

在Ubuntu系统中，日志级别的设置和管理对于系统管理员来说至关重要。通过调整日志级别，可以有效地监控系统状态、排查问题以及确保安全。以下是Ubuntu日志级别设置的详细指南：

系统日志服务

Ubuntu主要使用 rsyslog 作为系统日志服务，而较新的版本则使用 systemd-journald 。

使用 rsyslog 设置日志级别

编辑 rsyslog 配置文件：

打开配置文件：
```
sudo nano /etc/rsyslog.conf 
```
找到并修改日志级别，例如将 kern.* 改为 kern.debug 以增加内核日志的详细程度。

常见的日志级别包括：
- emerg：紧急情况，系统不可用
- alert：警告，需要立即处理
- crit：严重错误
- err：错误
- warning：警告
- notice：通知
- info：信息性消息
- debug：调试信息
重启 rsyslog 服务：
```
sudo systemctl restart rsyslog 
```

使用 systemd-journald 设置日志级别

编辑 systemd-journald 配置文件：

打开配置文件：

sudo nano /etc/systemd/journald.conf

找到并修改日志级别，例如：

[Journal] SystemMaxUse=500M SystemKeepFree=100M SystemMaxFileSize=50M RuntimeMaxUse=50M RuntimeKeepFree=10M RuntimeMaxFileSize=50M MaxRetentionSec=1d MaxFileSec=1h

添加或修改 SystemMaxLevel 和 RuntimeMaxLevel 参数来设置日志级别，例如：

SystemMaxLevel=debug RuntimeMaxLevel=debug

重启 systemd-journald 服务：

sudo systemctl restart systemd-journald

特定应用程序的日志级别设置

不同应用程序可能有自己的日志配置文件，你可以在这些文件中设置日志级别。

Apache HTTP Server

编辑 Apache 配置文件：
```
sudo nano /etc/apache2/apache2.conf 
```
修改日志级别，例如将 LogLevel 改为 debug：
```
LogLevel debug 
```
重启 Apache 服务：
```
sudo systemctl restart apache2 
```

Nginx

编辑 Nginx 配置文件：
```
sudo nano /etc/nginx/nginx.conf 
```

修改日志级别，例如：

error_log /var/log/nginx/error.log debug; access_log /var/log/nginx/access.log debug;

重启 Nginx 服务：
```
sudo systemctl restart nginx 
```

使用环境变量设置日志级别

某些应用程序允许通过环境变量来设置日志级别。例如，对于使用 log4j 的Java应用程序：

export LOG4J_ROOT_LOGLEVEL=debug

然后启动你的应用程序。

查看当前日志级别

你可以使用以下命令来查看当前的日志级别：

使用 journalctl 命令：
```
journalctl --list-boots 
```
使用 getconf 命令：
```
sudo getconf LOG_LEVEL 
```

日志管理工具和策略

Logrotate：用于自动轮换、压缩、删除和发送日志文件。
rsyslog：一个强大的日志处理工具，提供高性能日志处理，支持多种输出格式和过滤选项。
systemd-journald：一个现代的日志系统，集成在systemd中，提供索引化和查询日志的能力。

通过以上步骤，你可以灵活地设置和管理Ubuntu系统及其应用程序的日志级别。根据你的需求选择合适的方法进行配置即可。