现有一台centos服务器,配置了相关日志外发至syslog服务器,发现有大量的debug日志占用syslog服务器空间,相关人员修改了rsyslog.conf文件,添加了*.debug stop,并且重启了rsyslog服务,但是仍旧发现有外发大量debug日志。
打开/etc/rsyslog.conf配置文件进行排查,发现最下面的配置如下:

由于rsyslog.conf的匹配规则是从上往下匹配,所以相关的authpriv.*和local7.*的debug日志仍然会发送至syslog服务端。
需要将*.debug stop放至上面,再重启rsyslog服务即可。[……]

