CentOS Syslog中自定义日志格式的方法

在 CentOS 系统中，自定义 syslog 日志格式可以通过修改 /etc/rsyslog.conf 文件或创建一个新的配置文件来实现。以下是自定义日志格式的步骤：

1. 打开终端。

2. 使用文本编辑器（如 vi、nano 等）打开 /etc/rsyslog.conf 文件。例如，使用 vi 编辑器，输入以下命令：

sudo vi /etc/rsyslog.conf

3. 在文件中找到 $ModLoad imuxsock # provides support for local system logging 这一行，确保它没有被注释掉（没有行首的 # 符号）。

4. 在文件末尾添加以下内容，以定义自定义日志格式。这里我们定义了一个名为 MY_CUSTOM_FORMAT 的格式：

$template MY_CUSTOM_FORMAT,"%timegenerated% %syslogtag%%msg:::sp-if-no-1st-sp%%msg:::drop-last-lf%\n"

这个格式包括时间戳、系统标签和消息。您可以根据需要自定义这个格式。

5. 保存并关闭文件。

6. 在 /etc/rsyslog.d/ 目录下创建一个新的配置文件，例如 my_custom.conf：

sudo vi /etc/rsyslog.d/my_custom.conf

7. 在新创建的文件中，添加以下内容，以便将自定义格式应用于特定的日志记录器或设施：

*.* action(type="omfile" file="/var/log/my_custom.log" template="MY_CUSTOM_FORMAT")

这将把所有日志记录到 /var/log/my_custom.log 文件，并使用我们定义的 MY_CUSTOM_FORMAT 格式。

8. 保存并关闭文件。

9. 重启 rsyslog 服务以应用更改：

sudo systemctl restart rsyslog

现在，您的 CentOS 系统将使用自定义的日志格式记录日志。您可以查看 /var/log/my_custom.log 文件以查看结果。