修改syslog日志级别

修改syslog级别

linux依旧使用syslogd作为日志监控进程，不过有些时候为满足某些测试(短时间内会产生大量的日志文件)的需要，可能会有修改syslog日志级别的需求。
例如不想要info级别的日志，可以将info级别修改为err级别(修改后，只有err及以上级别可以输出到文件)

1、修改配置文件/etc/rsyslog.conf或者/etc/syslog.conf(centos6以后的版本，将syslog.conf改为rsyslog.conf)
有如下内容：
# Don't log private authentication messages!
*. info;mail.none;authpriv.none;cron.none /var/log/messages
将.info修改为.err。

2、重启syslog进程(centos6以后的版本)

方法一：
/etc/rc.d/init.d/syslog restart 
/etc/rc.d/init.d/rsyslog restart 

方法二：
service rsyslog restart

注：如果是老版本，可以先ps下"syslog"相关的进程，kill相应进程，然后重启，应该也是可以的(此方法没有试过)