Linux日志守护进程日志和/或仅保存错误/关键事件日志

Question

对于systemd日志守护进程，是否有一种方法可以配置持久化日志(/var/log/日记/*)，以便只将错误和关键级别事件实际存储到磁盘中？

我们有非常大的服务器，每天只在内核日志中生成千兆字节，但就日志记录而言，我们只关心错误/关键事件。

我已经检查了/etc/systemd/日记的命令页，但是在选择事件的哪个级别(或者一般情况下应该忽略哪个级别)方面，似乎没有太多的内容。

(https://www.freedesktop.org/software/systemd/man/journald.conf.html)

Answer 1

使用MaxLevelStore=crit

这控制存储在日记中的消息的最大日志级别。存储等于或低于指定日志级别的消息，删除上面的消息。默认为“调试”。