如何将服务的调试日志级别设置回其默认级别

• 将调试日志级别恢复为默认值

• NGFW
• 调试日志
• 服务

1. 使用以下命令之一将服务设置回其默认日志记录级别。 使用键盘的 <Tab> 按钮标识相应的命令：

   > debug <service> global on <default log-level>

   或者

   > debug <service> on <default log-level> 

   将 <service> 替换为相关的服务名称，并将<default log-level>替换为 info （或 normal）、 warn 或 debug。
   注意： 

• 默认日志级别通常为 info ，但可能因服务而异，例如 authd、ha_agent（默认日志级别为 debug）和 dnsproxy、web_backend（默认日志级别为 warn）。
• 对于某些服务（如 rasmgr 和 satd），您可能需要执行上述命令两次才能使更改生效。

2. 检查服务的当前日志级别，使用以下命令：

   > debug <service> global show

   或者

   > debug <service> show

3. 您也可以将全局命令用于相同的目的：
   1. 要查看所有服务的当前日志记录级别，请执行以下操作：

      > debug software logging-level show level service all-services

   2. 要恢复所有服务的默认日志记录级别，请执行以下操作：

      > debug software logging-level set level default service all-services

      发出后一个命令时要小心，因为它可能会无意中更改路由进程和管理服务器进程的默认日志级别。 因此，建议按照最后提到的命令使用以下两个命令，将这两个进程恢复到其默认 信息 日志级别：

      > debug management-server on info

      和

      > debug routing global on info

      
       

1. 日志记录级别正常等同于 info：某些服务将在单个“show”命令中显示日志记录级别正常，但在全局“show”命令中显示 info。
2. 常规show CLI命令：

> debug software logging-level show level service all-services

对于某些 PAN-OS 版本，可能无法反映服务 mgmtsrvr 的正确调试级别。

因此，若要检查 mgmtsrvr 服务的当前日志记录级别，请始终使用以下命令：

> debug management-server show

3. 在其他文本中，术语“服务”可以称为“进程”或“守护进程”。
4. 有关更多信息，请参阅如何检查所有守护进程的调试级别？