日常使用建议 info 或 warning，debug 适合短时间复现问题，排查结束后应调回较低日志级别。 日常保留 info 或 warning，只有复现问题时短暂使用 debug，导出必要片段后立即调回。
先确认需要看到哪些日志
是否需要规则、DNS 或连接细节，决定了日志级别。还要同时考虑文件增长和敏感信息暴露。
- 是否需要看规则命中细节
- 是否需要观察 DNS 查询和连接过程
- 日志文件是否增长过快
- 是否可能记录敏感 URL、域名或 token
日志级别应该设置为 info、warning 还是 debug？
日常使用建议 info 或 warning，debug 适合短时间复现问题，排查结束后应调回较低日志级别。