Linux 日志守护程序日志 and/or 仅保留 error/critical 事件日志

Linux journal daemon log and/or persist only the error/critical event logs

使用 systemd 日志守护程序是否有配置持久化日志 (/var/log/journal/*) 以便只有错误和关键级别事件实际存储到磁盘的方法?

我们有非常大容量的服务器,每天仅在内核日志记录中就会产生千兆字节,但就日志而言,我们只真正关心 error/critical 事件。

我已经查看了 /etc/systemd/journald.conf 的联机帮助页,但是在选择事件持续的级别(或者通常要忽略的级别)方面似乎没有太多内容

(https://www.freedesktop.org/software/systemd/man/journald.conf.html)

使用MaxLevelStore=crit

这控制了日志中存储的消息的最大日志级别。 存储等于或低于指定日志级别的消息,丢弃高于指定日志级别的消息。默认为“调试”。