如何自定义Debian日志的记录级别

在debian系统中，日志记录通常由syslog或rsyslog服务处理。要自定义日志记录级别，你需要编辑相应的配置文件。以下是自定义debian日志记录级别的步骤：

使用 rsyslog

1. 编辑 rsyslog 配置文件： 打开 /etc/rsyslog.conf 文件或 /etc/rsyslog.d/ 目录下的配置文件（例如 50-default.conf）。

   sudo nano /etc/rsyslog.conf
   

   或者

   sudo nano /etc/rsyslog.d/50-default.conf
   

2. 设置日志级别： 在配置文件中，你可以为特定的设施（facility）或优先级（priority）设置日志级别。例如，如果你想将 auth 设施的日志级别设置为 info，可以添加以下行：

   auth,authpriv.* /var/log/auth.log
   *.*;auth,authpriv.none -/var/log/syslog
   

   这里的 *.* 表示所有设施和优先级，auth,authpriv.none 表示 auth 和 authpriv 设施的日志不会被记录到 /var/log/syslog 文件中。

3. 调整日志级别： 你可以根据需要调整日志级别。常见的日志级别包括：

   • emerg (0)
   • alert (1)
   • crit (2)
   • err (3)
   • warning (4)
   • notice (5)
   • info (6)
   • debug (7)

   例如，如果你想将所有日志的级别设置为 warning，可以添加以下行：

   

   亿众购物系统

   一套设计完善、高效的web商城解决方案，独有SQL注入防范、对非法操作者锁定IP及记录功能，完整详细的记录了非法操作情况，管理员可以随时查看网站安全日志以及解除系统自动锁定的IP等前台简介：　　1）系统为会员制购物，无限会员级别。　　2）会员自动升级、相应级别所享有的折扣不同。　　3）产品可在缺货时自动隐藏。　　4）自动统计所有分类中商品数量，并在商品分类后面显示。　　5）邮件列表功能，可在线订阅

   下载

   *.*;auth,authpriv.none /var/log/syslog
   auth,authpriv.* /var/log/auth.log
   *.*;auth,authpriv.none -/var/log/syslog
   *.*;auth,authpriv.none /var/log/kern.log
   *.*;auth,authpriv.none /var/log/user.log
   *.*;auth,authpriv.none /var/log/mail.log
   *.*;auth,authpriv.none /var/log/cron.log
   *.*;auth,authpriv.none /var/log/daemon.log
   *.*;auth,authpriv.none /var/log/local0.log
   *.*;auth,authpriv.none /var/log/local1.log
   *.*;auth,authpriv.none /var/log/local2.log
   *.*;auth,authpriv.none /var/log/local3.log
   *.*;auth,authpriv.none /var/log/local4.log
   *.*;auth,authpriv.none /var/log/local5.log
   *.*;auth,authpriv.none /var/log/local6.log
   *.*;auth,authpriv.none /var/log/local7.log
   

4. 重启 rsyslog 服务： 保存并关闭文件后，重启 rsyslog 服务以应用更改。

   sudo systemctl restart rsyslog
   

使用 syslog-ng

如果你使用的是 syslog-ng，步骤如下：

1. 编辑 syslog-ng 配置文件： 打开 /etc/syslog-ng/syslog-ng.conf 文件。

   sudo nano /etc/syslog-ng/syslog-ng.conf
   

2. 设置日志级别： 在配置文件中，你可以为特定的设施或优先级设置日志级别。例如，如果你想将 auth 设施的日志级别设置为 info，可以添加以下行：

   destination d_auth { file("/var/log/auth.log"); };
   filter f_auth { facility(auth); priority(info..emerg); };
   log { source(s_src); destination(d_auth); filter(f_auth); };
   

3. 调整日志级别： 你可以根据需要调整日志级别。常见的日志级别包括：

   • emerg (0)
   • alert (1)
   • crit (2)
   • err (3)
   • warning (4)
   • notice (5)
   • info (6)
   • debug (7)

4. 重启 syslog-ng 服务： 保存并关闭文件后，重启 syslog-ng 服务以应用更改。

   sudo systemctl restart syslog-ng
   

通过以上步骤，你可以自定义Debian系统中日志的记录级别。