CentOS Syslog自定义日志格式

在 CentOS 系统中，您可以通过修改 syslog 配置文件来自定义日志格式。以下是自定义日志格式的步骤：

1. 打开 syslog 配置文件。通常情况下，该文件位于 /etc/rsyslog.conf 或 /etc/rsyslog.d/ 目录下。您可以使用文本编辑器（如 vim、nano 等）打开它。例如：

sudo vim /etc/rsyslog.conf

或者

sudo vim /etc/rsyslog.d/50-default.conf

2. 在配置文件中找到 $ActionFileDefaultTemplate 这一行。如果没有这一行，请在文件末尾添加它。这一行定义了 syslog 日志的默认模板。

3. 修改 $ActionFileDefaultTemplate 的值，以定义您想要的日志格式。例如，以下配置将日志格式更改为包含日期、时间、主机名、程序名和消息：

$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat

4. 如果您想要更详细地自定义日志格式，可以使用以下模板：

$template CustomFormat,"%timegenerated% %hostname% %app-name% %procid% %msgid% %struct% %$!\n"
*.* action(type="omfile" file="/var/log/custom.log" template="CustomFormat")

这将创建一个新的日志文件 /var/log/custom.log，并使用自定义的日志格式。

5. 保存并关闭配置文件。

6. 重启 rsyslog 服务以应用更改：

sudo systemctl restart rsyslog

现在，您的 CentOS 系统将使用自定义的日志格式记录日志。请注意，这些更改可能需要一些时间才能生效。