Linux 日志守护程序日志和/或仅保留错误/关键事件日志答案

【问题标题】：Linux journal daemon log and/or persist only the error/critical event logsLinux 日志守护程序日志和/或仅保留错误/关键事件日志
【发布时间】：2021-05-25 07:58:37
【问题描述】：

使用 systemd 日志守护程序是否可以配置持久日志 (/var/log/journal/*)，以便仅将错误和严重级别的事件实际存储到磁盘？

我们有非常大容量的服务器，每天仅在内核日志记录中就会产生千兆字节，但就日志而言，我们只真正关心错误/关键事件。

我已经检查了 /etc/systemd/journald.conf 的手册页，但似乎没有太多关于选择持续事件级别（或一般忽略哪些级别）的方式

(https://www.freedesktop.org/software/systemd/man/journald.conf.html)

【问题讨论】：

标签： linux logging kernel systemd systemd-journald

【解决方案1】：

使用MaxLevelStore=crit

这控制存储在日志中的消息的最大日志级别。存储等于或低于指定日志级别的消息，删除上面的消息。默认为“调试”。

【讨论】：

显然我看书很烂，因为我错过了那个选项。