CentOS Syslog日志级别解析

CentOS中的Syslog日志级别用于表示日志消息的重要性和紧急程度。Syslog协议定义了8种日志级别，从最低优先级到最高优先级依次为：

1. Emerg（紧急）：系统不可用，需要立即采取行动。这是最高级别的日志消息。
2. Alert（警报）：系统存在严重问题，需要立即采取行动。这个级别的日志消息通常表示系统处于不稳定状态。
3. Crit（关键）：系统存在重要问题，但不会立即导致系统不可用。这个级别的日志消息通常表示系统性能下降或出现故障。
4. Err（错误）：系统存在错误，但不会导致系统不可用。这个级别的日志消息通常表示系统配置错误或应用程序错误。
5. Warning（警告）：系统存在潜在问题，可能会影响系统性能或稳定性。这个级别的日志消息通常表示系统资源不足或出现异常情况。
6. Notice（通知）：系统正常运行，但有一些需要注意的信息。这个级别的日志消息通常表示系统状态发生变化或需要关注的事件。
7. Info（信息）：系统正常运行，提供一些有用的信息。这个级别的日志消息通常用于记录系统操作、配置更改等信息。
8. Debug（调试）：系统正常运行，提供详细的调试信息。这个级别的日志消息通常用于开发人员调试应用程序或系统。

在CentOS中，可以通过修改/etc/rsyslog.conf文件或/etc/rsyslog.d/目录下的配置文件来设置日志级别。例如，要将所有日志消息的级别设置为info，可以在配置文件中添加以下行：

*.info;mail.none;authpriv.none;cron.none                /var/log/messages

这行配置表示将所有级别为info及以上的日志消息记录到/var/log/messages文件中，同时排除mail、authpriv和cron服务的日志。

请注意，在修改配置文件后，需要重启rsyslog服务以使更改生效：

sudo systemctl restart rsyslog