怎样配置journald服务的日志级别?
美国、香港服务器
怎样配置journald服务的日志级别?
11-10 来源:
# journald 日志级别配置
配置文件:`/etc/systemd/journald.conf`
注意:这里的日志级别是**接收、保存日志的过滤级别**,不是控制程序本身输出日志;程序 / 服务自己的日志输出级别,需要单独改对应服务配置。
## 1、编辑配置
vi /etc/systemd/journald.conf
找到这两项:
#SystemMaxLevel=
#RuntimeMaxLevel=
取消注释,设置级别,示例:
SystemMaxLevel=info
RuntimeMaxLevel=info
- `SystemMaxLevel`:持久化日志(磁盘 `/var/log/journal`)保存的最高级别
- `RuntimeMaxLevel`:临时内存日志(`/run/log/journal`)保存的最高级别
### 级别从低到高(越往下越严重)
`debug` → `info` → `notice` → `warning` → `err` → `crit` → `alert` → `emerg`
设置 `info` 代表:**info、notice、warning、err、crit、alert、emerg 都会保存,debug 丢弃**
## 2、改完重启生效
systemctl restart systemd-journald
## 3、临时过滤(查询时用,不修改配置)
只是查看的时候过滤,不持久生效:
# 只看 error 及以上
journalctl -p err
# 看 info 及以上
journalctl -p info
## 4、验证当前配置是否生效
# 查看加载的配置
systemd-analyze cat-config systemd/journald.conf
## 补充区分(很容易搞混)
1. `journald.conf` 的 `SystemMaxLevel`:**journald 要不要把这条日志存下来**
2. 服务本身(nginx、sshd 等)的日志级别:**程序打不打出这条日志**
举个例子:sshd 配置 LogLevel VERBOSE,是 sshd 输出控制;journald 设置 SystemMaxLevel=info,是 journald 收到后决定要不要落盘。
## 推荐常用配置示例(兼顾排查 + 省磁盘)
SystemMaxLevel=info
RuntimeMaxLevel=info
如果服务器压力大、日志量爆炸,可以调到 `notice`:
SystemMaxLevel=notice
RuntimeMaxLevel=notice
三二互联专业提供香港VPS,美国VPS主机,香港云服务器租用等业务香港美国到大陆CN2 GIA速度最快