CentOS日志级别详解（从入门到精通：掌握syslog优先级与系统日志管理）

什么是日志级别？

在 CentOS 中，系统日志通常由 rsyslog 服务处理（旧版本可能使用 syslogd）。每条日志消息都包含两个关键元素：

• 设施（Facility）：表示日志来源，如内核（kern）、用户程序（user）、邮件系统（mail）等。
• 优先级（Priority）：也称为日志级别，表示消息的重要程度。

CentOS 日志级别与优先级对照表

以下是标准的 syslog 优先级（从高到低），也是 Linux系统日志 中最核心的概念：

注意：数值越小，优先级越高。例如，emerg (0) 比 debug (7) 更紧急。

如何查看系统日志？

在 CentOS 中，日志通常存储在 /var/log/ 目录下。常用命令包括：

# 查看所有系统日志sudo tail -f /var/log/messages# 查看认证相关日志sudo tail -f /var/log/secure# 使用 journalctl（适用于 systemd 系统）sudo journalctl -p err..emerg  

上面的 journalctl -p err..emerg 命令会显示从 err 到 emerg 的所有高优先级日志。

自定义 rsyslog 配置（rsyslog配置教程）

你可以通过编辑 /etc/rsyslog.conf 文件来自定义日志规则。例如，将所有 mail 设施的 warning 及以上级别日志写入单独文件：

# 在 /etc/rsyslog.conf 中添加以下行mail.warning    /var/log/mail-warnings.log  

修改后，重启 rsyslog 服务使配置生效：

sudo systemctl restart rsyslog  

实用技巧：测试日志级别

你可以使用 logger 命令手动发送测试日志：

# 发送一条 info 级别的日志logger -p user.info "这是一条测试日志"# 发送一条 warning 级别的日志logger -p local0.warning "警告：磁盘空间不足！"  

通过上述方法，你可以快速验证日志配置是否生效。

总结

掌握 CentOS日志级别 和 syslog优先级 是运维工作的基础。通过合理配置 rsyslog，你可以实现精细化的日志管理，提升系统可观测性。希望这篇 Linux系统日志 教程能帮助你从零开始理解并应用这些知识。

提示：定期清理日志文件，避免磁盘被占满。可配合 logrotate 工具自动轮转日志。