Linux日志级别设置指南

日志级别是Linux系统中控制日志信息详细程度的重要机制。合理设置日志级别可以帮助您平衡系统监控需求和资源消耗。

常见日志级别

Linux系统通常使用以下几种日志级别（从低到高）：

1. DEBUG - 最详细的调试信息，用于开发阶段
2. INFO - 常规操作信息，确认系统正常运行
3. NOTICE - 正常但有重要性的情况
4. WARNING - 警告信息，可能有问题但系统仍能运行
5. ERR - 错误情况，某些功能无法正常工作
6. CRIT - 严重情况，如硬件故障
7. ALERT - 需要立即采取行动的情况
8. EMERG - 系统不可用

设置方法

1. 系统日志服务(rsyslog/syslog-ng)

编辑配置文件 /etc/rsyslog.conf 或 /etc/syslog.conf：

# 示例：设置内核日志级别为warning及以上
kern.warning /var/log/kern.log

# 设置所有日志的info及以上级别
*.info /var/log/messages

2. 内核日志级别

查看当前内核日志级别：

cat /proc/sys/kernel/printk
# 输出4个数字，第一个是当前控制台日志级别

临时设置：

echo "6" > /proc/sys/kernel/printk

永久设置（在/etc/sysctl.conf中添加）：

kernel.printk = 6 4 1 7

3. 特定应用程序日志级别

大多数应用程序有自己的日志级别配置，通常在： - /etc/<应用名>/<应用名>.conf - /etc/<应用名>/logging.conf

例如Nginx：

error_log /var/log/nginx/error.log warn;

4. systemd日志级别

查看当前journald日志级别：

systemctl status systemd-journald

修改配置（/etc/systemd/journald.conf）：

[Journal]
Storage=persistent
ForwardToSyslog=yes
MaxLevelStore=info
MaxLevelSyslog=warning

推荐设置原则

1. 生产环境：通常设置为warning或err级别

   • 平衡监控需求和日志量
   • 避免磁盘被日志填满

2. 开发/测试环境：可设置为info或debug

   • 获取更多调试信息
   • 便于问题排查

3. 关键系统：考虑notice级别

   • 记录重要操作但不至于太详细

4. 日志轮转：无论设置什么级别，都应配置日志轮转

   • 使用logrotate工具
   • 设置合理的保留策略

日志级别调整示例

临时提高日志级别进行故障排查：

# 将内核日志级别临时设置为debug
dmesg -n 7

# 查看当前内核日志级别
dmesg -l

最佳实践

1. 分层设置：不同服务和组件可以设置不同级别
2. 动态调整：生产环境可配置动态调整机制
3. 监控日志量：定期检查日志文件大小和增长情况
4. 集中管理：考虑使用ELK等日志集中管理系统
5. 安全考虑：敏感信息不应出现在日志中

合理设置日志级别是系统运维的重要环节，需要根据实际业务需求和系统资源情况进行权衡。