如何自定义Ubuntu日志输出格式

在Ubuntu系统中，你可以通过修改rsyslog或syslog-ng的配置文件来自定义日志输出格式。以下是两种常见的方法：

方法一：使用 rsyslog

1. 备份原始配置文件：

   sudo cp /etc/rsyslog.conf /etc/rsyslog.conf.bak
   

2. 编辑 rsyslog.conf 文件：

   sudo nano /etc/rsyslog.conf
   

3. 添加或修改日志格式： 你可以使用模板来定义新的日志格式。例如，添加以下内容到文件中：

   $template CustomFormat,"%timegenerated% %syslogtag%%msg:::sp-if-no-1st-sp%%msg:::drop-last-lf%\n"
   *.* ?CustomFormat
   & stop
   

   这个模板定义了一个名为 CustomFormat 的格式，并将其应用于所有日志消息。

4. 重启 rsyslog 服务：

   sudo systemctl restart rsyslog
   

方法二：使用 syslog-ng

1. 备份原始配置文件：

   sudo cp /etc/syslog-ng/syslog-ng.conf /etc/syslog-ng/syslog-ng.conf.bak
   

2. 编辑 syslog-ng.conf 文件：

   sudo nano /etc/syslog-ng/syslog-ng.conf
   

3. 定义新的日志格式： 在文件中添加或修改以下内容来定义新的日志格式：

   destination d_custom {
       file("/var/log/custom.log" template("${ISODATE} ${HOST} ${LEVEL} ${MESSAGE}\n"));
   };
   
   log {
       source(s_src);
       destination(d_custom);
   };
   

   这个配置定义了一个名为 d_custom 的目标，并将其应用于所有日志消息，使用自定义的格式。

4. 重启 syslog-ng 服务：

   sudo systemctl restart syslog-ng
   

验证

无论你使用哪种方法，都可以通过查看日志文件来验证新的日志格式是否生效。例如，如果你使用的是 rsyslog 并定义了 CustomFormat，可以查看 /var/log/syslog 文件：

tail -f /var/log/syslog

如果你使用的是 syslog-ng 并定义了 d_custom，可以查看 /var/log/custom.log 文件：

tail -f /var/log/custom.log

通过这些步骤，你可以轻松地自定义Ubuntu系统的日志输出格式。