在Ubuntu系统中，可以通过修改rsyslog配置文件来自定义日志格式。以下是具体步骤：
打开终端。
使用文本编辑器打开rsyslog配置文件。通常，该文件位于/etc/rsyslog.conf。你可以使用你喜欢的文本编辑器，如nano或vim。例如，要使用nano编辑器，请输入以下命令：
sudo nano /etc/rsyslog.conf
在配置文件中找到$ActionFileDefaultTemplate这一行。如果没有找到，请在文件的末尾添加以下内容：
$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat
这将设置默认的日志格式为传统格式。如果你想使用其他格式，可以查阅rsyslog文档以了解可用的模板。
若要自定义日志格式，可以在配置文件中定义一个新的模板。例如，要创建一个包含日期、时间、主机名和消息的简单格式，可以在文件中添加以下内容：
$template CustomFormat,"%timegenerated% %hostname% %msg%\n"
这里，%timegenerated%表示时间戳，%hostname%表示主机名，%msg%表示日志消息。
现在，你需要告诉rsyslog使用新定义的模板。在配置文件中找到要应用自定义格式的规则。例如，如果你想将自定义格式应用于所有日志，可以将以下内容添加到文件末尾：
*.* ?CustomFormat
& stop
这将把自定义格式应用于所有日志，并停止进一步处理这些日志。
保存并关闭配置文件。
重启rsyslog服务以使更改生效：
sudo systemctl restart rsyslog
现在，你的Ubuntu系统应该已经使用自定义的日志格式记录日志了。你可以通过查看/var/log/syslog文件（或其他相关日志文件）来验证更改是否生效。
此外，Ubuntu系统日志通常采用BSD日志格式，每条日志包含时间戳、进程ID、用户ID、日志级别和日志内容等信息。你还可以通过journalctl命令来查看和管理系统日志，它提供了强大的查询和管理功能。