Linux syslog怎么设置日志级别

在Linux系统中，syslog的日志级别可以通过修改配置文件来设置。以下是具体的步骤：

方法一：通过/etc/syslog.conf或/etc/rsyslog.conf文件设置

1. 打开配置文件：

   • 使用文本编辑器（如nano、vim）打开/etc/syslog.conf或/etc/rsyslog.conf文件。

     sudo nano /etc/syslog.conf # 对于大多数发行版 # 或者 sudo nano /etc/rsyslog.conf # 对于使用rsyslog的系统 

2. 查找并修改日志级别：

   • 在文件中找到你想要修改的日志级别相关的行。例如，如果你想将所有消息的日志级别设置为info，可以添加或修改如下行：

     *.*;auth,authpriv.none -/var/log/syslog 

   • 上面的行表示所有消息（*.*）都会被记录到/var/log/syslog文件中，但auth和authpriv类别的消息除外。

3. 设置具体的日志级别：

   • 你可以使用以下常见的日志级别：
     • debug：调试信息
     • info：一般信息
     • notice：通知信息
     • warning：警告信息
     • err：错误信息
     • crit：严重错误信息
     • alert：紧急信息
     • emerg：紧急信息（最高级别）
   • 例如，将所有消息的日志级别设置为warning：

     *.*;auth,authpriv.none /var/log/syslog auth,authpriv.* /var/log/auth.log cron.* /var/log/cron.log daemon.* /var/log/daemon.log kern.* /var/log/kern.log lpr.* /var/log/lpr.log mail.* /var/log/mail.log user.* /var/log/user.log news.* /var/log/news.log syslog.* /var/log/syslog 

4. 重启syslog服务：

   • 修改配置文件后，需要重启syslog服务以使更改生效。

     sudo systemctl restart syslog # 对于使用systemd的系统 # 或者 sudo service syslog restart # 对于使用init.d的系统 

方法二：通过/etc/rsyslog.d/目录下的文件设置

1. 创建或编辑配置文件：

   • 在/etc/rsyslog.d/目录下创建一个新的配置文件，例如50-default.conf。

     sudo nano /etc/rsyslog.d/50-default.conf 

2. 添加日志级别设置：

   • 在文件中添加你想要的日志级别设置，例如：

     *.*;auth,authpriv.none /var/log/syslog auth,authpriv.* /var/log/auth.log cron.* /var/log/cron.log daemon.* /var/log/daemon.log kern.* /var/log/kern.log lpr.* /var/log/lpr.log mail.* /var/log/mail.log user.* /var/log/user.log news.* /var/log/news.log syslog.* /var/log/syslog 

3. 重启rsyslog服务：

   • 修改配置文件后，需要重启rsyslog服务以使更改生效。

     sudo systemctl restart rsyslog # 对于使用systemd的系统 # 或者 sudo service rsyslog restart # 对于使用init.d的系统 

通过以上两种方法，你可以灵活地设置Linux系统中syslog的日志级别。