Linux syslog如何设置日志级别和分类

在Linux系统中，syslog是一个用于记录系统消息的守护进程。要设置日志级别和分类，您需要编辑syslog配置文件。以下是一些常见步骤：

1. 打开syslog配置文件：

在大多数Linux发行版中，syslog配置文件位于/etc/syslog.conf或/etc/rsyslog.conf。使用文本编辑器打开它，例如：

sudo nano /etc/rsyslog.conf

或者

sudo vi /etc/syslog.conf

2. 设置日志级别：

在配置文件中，您可以设置日志级别。日志级别从低到高依次为：debug、info、notice、warning、err、crit、alert和emerg。例如，如果您希望记录所有级别的日志，可以将默认级别设置为debug：

# Set default logging level to debug
$DefaultLoggingLevel debug

或者，您可以针对特定模块设置日志级别。例如，要为auth模块设置日志级别为info，可以添加以下行：

# Set logging level for auth module to info
auth,authpriv.* /var/log/auth.log

3. 设置日志分类：

在syslog配置文件中，您可以根据模块或设施（facility）对日志进行分类。设施是指产生日志的系统组件，例如内核、邮件系统等。以下是一些常见的设施：

• kern：内核消息
• user：用户级消息
• mail：邮件系统消息
• daemon：守护进程消息
• auth：安全/认证消息
• syslog：syslog守护进程消息
• lpr：行式打印机消息
• news：新闻组消息
• uucp：Unix到Unix复制程序消息
• cron：cron守护进程消息

要为特定设施设置日志级别，可以使用以下语法：

facility.level /var/log/facility.log

例如，要将auth模块的日志记录到/var/log/auth.log文件中，可以添加以下行：

auth.* /var/log/auth.log

4. 保存并退出配置文件。

5. 重启syslog服务以应用更改：

在大多数Linux发行版中，您可以使用以下命令之一重启syslog服务：

sudo systemctl restart rsyslog

或者

sudo service rsyslog restart

现在，您的Linux系统应该已经根据您设置的日志级别和分类记录日志了。