Linux日志管理和日志级别

Posted on Views:

在 Linux 系统里，日志主要通过 syslog（或新一代 rsyslog/journald）来统一管理。不同的系统组件、服务和应用程序会把日志写到 syslog，再由 syslogd 按照规则分发到不同文件或远程主机。

一、常见日志存放路径

  • 系统日志：/var/log/messages 或 /var/log/syslog
  • 认证/安全日志：/var/log/secure 或 /var/log/auth.log
  • 内核日志：/var/log/kern.log
  • 邮件日志：/var/log/maillog
  • 计划任务日志：/var/log/cron
  • 应用日志：常见如 Nginx /var/log/nginx/, MySQL /var/log/mysql/

二、syslog 日志级别

数字越小，严重性越高；越往下是信息性/调试日志。

数值 级别名 含义
0 emerg 紧急，系统不可用 (System is unusable)
1 alert 必须立即处理 (Action must be taken immediately)
2 crit 严重情况 (Critical conditions)
3 err / error 错误 (Error conditions)
4 warn / warning 警告 (Warning conditions)
5 notice 一般重要情况 (Normal but significant)
6 info 信息性消息 (Informational)
7 debug 调试信息 (Debug-level messages)

👉 一般生产环境推荐：

  • 系统日志保留 info 以上（即 0–6）
  • 开发环境可能需要打开 debug

三、日志管理方式

  1. rsyslog 配置
    配置文件：/etc/rsyslog.conf 或 /etc/rsyslog.d/*.conf
    格式：

    facility.priority    /var/log/xxx.log
    • facility：日志来源（如 auth, cron, daemon, kern, mail, syslog, user, local0-7）
    • priority：日志级别（如 err, info）

    例如：

    authpriv.*        /var/log/secure
*.info;mail.none;authpriv.none;cron.none    /var/log/messages

  2. systemd-journald
    新系统使用 journalctl 查看日志：

    journalctl -p err    # 查看错误级别及以上日志
journalctl -u nginx  # 查看某个服务日志
journalctl -f        # 实时跟踪日志

  3. 日志轮转
    工具：logrotate
    配置：/etc/logrotate.conf 和 /etc/logrotate.d/
    用于日志切割、压缩、删除旧日志。