rsyslog的日志级别以及自定义日志文件的设置方法

最新的操作系统大都已经采用了rsyslog取代syslog，作为新的系统日志程序，rsyslog支持将日志存储到远端的日志服务器中，但这不是本文介绍的重点，本文主要介绍rsyslog的七种级别的日志如何各自记录到指定的文件中。

rsyslog共有7种日志级别，数字代号从 0~7。具体的意义如下所示：

0 debug       –有调式信息的，日志信息最多

1 info        –一般信息的日志，最常用

2 notice      –最具有重要性的普通条件的信息

3 warning     –警告级别

4 err         –错误级别，阻止某个功能或者模块不能正常工作的信息

5 crit        –严重级别，阻止整个系统或者整个软件不能正常工作的信息

6 alert       –需要立刻修改的信息

7 emerg       –内核崩溃等严重信息

日志配置文件 “/etc/rsyslog.conf”中，可指定warning级别（log level 为 4级）的存储文件为“/var/log/warning_Log”，具体的设置为：

*.warning /var/log/warning_Log

然后，重启rsyslog：

service rsyslog restart

现在就可以触发一个系统warning并查看该配置是否生效了。

如何触发，可参考iptables的LOG操作，该操作默认的级别为4级，也即warning级别。

更详尽的rsyslog的配置请参考：http://blog.youkuaiyun.com/hxh129/article/details/8089474，但是个人觉得其讲的太过混乱