如何通过Rsyslog在Linux系统中设置日志颜色优先级，以支持实时巡检辅助？

本文共计961个文字，预计阅读时间需要4分钟。

Rsyslog 本身不支持日志颜色显示，它是一个系统级的日志守护进程，负责接收、过滤、路由和记录日志。它不负责终端的渲染。

要实现人工在线实时巡检时按优先级看到不同颜色的功能，关键不在 rsyslog 的配置，而在于日志消耗端的着色方案。

以下是一个基于日志消耗端着色方案的示例：

用 ccze 或 grc 实时着色标准日志流

这是最轻量、最贴近你需求的做法：保持 rsyslog 原样工作（例如把日志写入 /var/log/messages），再用着色工具包装 tail -f 输出。