在使用 RockyLinux 这类企业级 Linux 发行版时，理解并正确配置 RockyLinux日志级别 和 RockyLinux日志优先级 是保障系统稳定性和安全性的关键。本文将从零开始，用通俗易懂的语言带你了解日志系统的工作原理，并手把手教你如何调整日志的记录级别和优先级，适合完全没有经验的小白用户。
什么是日志级别和优先级？
在 Linux 系统中，日志是由 syslog 或 rsyslog 服务管理的。每条日志消息都会附带一个“严重程度”标签，这就是所谓的日志级别（Log Level）。而日志优先级（Priority） 则是设施（Facility）和级别的组合，用于决定日志是否被记录、记录到哪里。
常见的日志级别（按严重程度从高到低）如下：
emerg (0)：系统不可用，紧急情况
alert (1)：必须立即采取行动
crit (2)：严重错误
err (3)：一般错误
warning (4)：警告信息
notice (5)：正常但重要的事件
info (6)：普通信息
debug (7)：调试信息（最详细）
查看当前日志配置
RockyLinux 默认使用
rsyslog作为日志服务。你可以通过以下命令查看其状态：
主配置文件位于 sudo systemctl status rsyslog /etc/rsyslog.conf
，规则文件通常放在 /etc/rsyslog.d/
目录下。
修改日志级别：实战操作
假设你想让所有来自
kern（内核）设施、级别为
warning及以上的日志都写入到
/var/log/kernel-warn.log文件中。
步骤如下：
创建新的规则文件：注意： 现在，只要内核产生 warning 级别或更严重的日志，就会被写入到指定文件中。 为了避免日志文件无限增长，建议配合 掌握 RockyLinux日志级别 与 RockyLinux日志优先级 的配置，不仅能帮助你快速定位系统问题，还能有效提升 Linux日志管理 的效率。通过合理设置 系统日志配置，你可以只关注真正重要的信息，避免被海量日志淹没。 希望这篇教程能让你对 RockyLinux 的日志系统有清晰的认识！如有疑问，欢迎在评论区交流。sudo nano /etc/rsyslog.d/10-kernel-warn.conf 在文件中添加以下内容： # 记录内核 warning 及以上级别的日志kern.warning /var/log/kernel-warn.log kern.warning
表示记录 warning
、err
、crit
、alert
、emerg
级别的日志（即比 warning 更严重的）。sudo systemctl restart rsyslog 日志轮转（Log Rotation）建议
logrotate
工具进行日志轮转。例如，为上面新建的日志文件配置轮转：sudo nano /etc/logrotate.d/kernel-warn# 添加以下内容：/var/log/kernel-warn.log { weekly rotate 4 compress missingok notifempty} 总结
