Linux系统日志级别如何调整_rsylslog配置说明【指导】

---

rsyslog日志级别通过facility+priority组合控制，而非level=xxx；优先级从高到低为emerg、alert、crit、err、warning、notice、info、debug；可用*.warning等规则限制输出级别，修改后需重启rsyslog服务。

Linux系统中rsyslog的日志级别不是直接在配置文件里用“level=xxx”设置的，而是通过日志设施（facility）+ 优先级（priority）组合来过滤和路由日志。调整的关键在于修改/etc/rsyslog.conf或/etc/rsyslog.d/*.conf中的规则行，控制哪些日志被记录、写入何处、是否转发。

理解日志优先级（priority）与匹配逻辑

rsyslog支持8个标准优先级，从高到低依次为：emerg、alert、crit、err、warning、notice、info、debug。规则中常用的是“>=”、“==”、“.*”等操作符：

• *.info 表示所有facility的info及以上级别（即info、notice、warning、err…）
• mail.* 表示mail facility的所有级别日志
• authpriv.=info 表示authpriv facility的恰好info级别（不包含notice或debug）
• daemon.!info 表示daemon facility中排除info级别（即只记录其他级别）

调整本地日志输出级别（例如限制/var/log/messages只存warn以上）

编辑/etc/rsyslog.d/50-default.conf（或主配置中对应规则），找到类似这一行：

*.*;auth,authpriv.none -/var/log/syslog

若只想让/var/log/messages保存warning及以上日志，可改为：

*.warning;auth,authpriv.none -/var/log/messages

注意：该行末尾的-表示异步写入（提升性能），保留即可。改完后需重启服务生效：

AI发型设计

虚拟发型试穿工具和发型模拟器

247 查看详情 sudo systemctl restart rsyslog

限制特定程序或服务的日志量（如减少sshd调试日志）

如果某服务（如sshd）开启了debug日志导致/var/log/auth.log暴增，可在rsyslog配置中单独拦截：

• 新建/etc/rsyslog.d/20-sshd-limit.conf
• 加入规则：if $programname == 'sshd' and $syslogseverity （6=info，即只记录info及更严重级别）
• 再加一行：if $programname == 'sshd' and $syslogseverity （防止日志被后续规则重复处理）

这样既保留必要日志，又避免debug刷屏。记得测试语法：sudo rsyslogd -N1，无报错再重启。

验证与排查技巧

调整后建议立即验证效果：

• 用logger -p daemon.info "test info" 和 logger -p daemon.debug "test debug" 分别发两条日志
• 检查目标文件（如/var/log/messages）是否只收到info那条
• 查看rsyslog运行状态：sudo systemctl status rsyslog，留意是否有“invalid selector”类错误
• 开启rsyslog调试日志（临时）：sudo rsyslogd -dn 2>&1 | grep -i "filter\|rule"，可直观看到每条日志匹配了哪条规则

不复杂但容易忽略的是：rsyslog按配置文件顺序逐行匹配，stop语句会终止后续处理，合理使用能精准控流。

以上就是Linux系统日志级别如何调整_rsylslog配置说明【指导】的详细内容，更多请关注其它相关文章！

# ai  # 路由  # 配置文件  # linux系统  # 的是  # 重启  # 适用于  # linux  # 可在  # 微信群里发广告推广营销  # 国潮品牌关键词排名  # 武汉seo计费标准公司  # 驻马店网页seo优化  # seo加多少锚文本  # 云浮关键词seo推荐  # 晋州个性化网站建设  # seo优化专员面试技巧  # seo如何提升优化推广  # 中文网  # 相关文章  # 到低  # 磁盘空间  # 线上  # 黄埔企业网站推广服务商 

相关栏目： 【 Google疑问12 】 【 Facebook疑问10 】 【 优化推广96088 】 【 技术知识133117 】 【 IDC资讯59369 】 【 网络运营7196 】 【 IT资讯61894 】

相关推荐： 电脑的“恢复环境(WinRE)”找不到怎么办_Windows系统恢复环境重建【高级修复】  小米手机屏幕失灵乱跳怎么办 屏幕触控问题自检与临时解决方法【应急】  oppo手机如何通过下拉通知栏截图_oppo手机通知栏快捷截图方法  《爱南宁》认证电动车方法  鼠标没反应了怎么办 无线/有线鼠标失灵的解决方法【详解】  word表格如何按某一列内容进行排序_Word表格按列排序方法  C++怎么实现一个红黑树_C++高级数据结构与平衡二叉搜索树  百度浏览器无法安装扩展程序_百度浏览器插件安装失败原因解析  AffinityDesigner图层蒙版怎么用_AffinityDesigner图层蒙版设计应用  《环球网校》设置报考省市方法  包子漫画在线观看入口 包子漫画网正版全集链接  顺丰快递在线查询系统 顺丰快递官方查单入口  yy漫画登录页面官方入口_yy漫画在线阅读网址入口  《浙里办》电子发票开具方法  Lar*el 中高效执行多列更新：单次查询实现  《七读免费小说》开通会员方法  如何在CSS中使用absolute实现登录弹窗居中_transform translate结合  谷歌学术论文搜索引擎 谷歌学术官网入口论坛永久链接  如何通过settings.json个性化您的VS Code体验  iPhone 15 Pro如何查看存储空间占用_iPhone 15 Pro存储空间查看教程  yy漫画官方网站登录入口_yy漫画在线阅读页面地址  OPPO A3 WiFi频繁断开怎么办 OPPO A3网络优化技巧  mysql如何管理数据库账户_mysql数据库账户管理技巧  厨房地面防滑垫的油污怎么洗？ 机洗和手洗防滑垫的注意事项  J*a中逻辑运算符如何使用_逻辑与或非的基础用法讲解  macosmonterey系统外接显示器驱动怎么安装_macosmonterey外接显示器驱动与分辨率调整  J*aScript字符串_Unicode处理  性能与资源监视器快捷打开  第五人格PC版怎么避免被封号_第五人格PC版防封号注意事项  胃动力不足？试试这5个调理方法  2025考研成绩查询时间入口分享  Flexbox布局：实现粘性导航与底部页脚的完美结合  火狐浏览器无法自动更新怎么办 手动更新火狐浏览器到最新版本【解决】  j*a中ArrayBlockingQueue的使用  键盘声音异常怎么回事_键盘异响怎么处理  解决Windows上Composer PATH变量冲突导致的命令无法识别问题  百度地图离线地图无法加载如何解决 百度地图离线地图加载优化方法  HTML中多图片上传与预览：解决ID冲突的专业指南  《海底捞》点外卖方法  C++中的explicit关键字有什么作用_C++类型转换控制与explicit使用  搜狗浏览器如何查找页面中的文字 搜狗浏览器Ctrl+F页面搜索功能  《蓝色星原：旅谣》坐骑获取攻略  GBA模拟器手柄按键设置  毒蘑菇VOLUMESHADER_BM官网首页登录入口 毒蘑菇VOLUMESHADER_BM官网首页登录入口说明  微信步数怎么刷_微信步数快速提升技巧  lol小红书怎么|直播|？lol小红书|直播|是什么意思？  谷歌浏览器如何查找和删除恶意软件 谷歌浏览器内置安全清理工具使用教程  PHP中获取HTTP响应状态消息：方法与限制  抖音号怎么解除企业认证改成个人？改成个人有影响吗？  偃武诸葛亮阵容搭配推荐 

 2025-12-19