Debian Syslog如何定制日志格式 - 问答

在Debian系统中，Syslog的配置文件位于/etc/rsyslog.conf（在某些Debian版本中可能是/etc/rsyslog.d/50-default.conf）。要定制日志格式，你需要编辑这个文件。以下是一些基本步骤：

使用文本编辑器打开/etc/rsyslog.conf文件。例如，你可以使用nano编辑器：

sudo nano /etc/rsyslog.conf

在文件中找到以下行：

# Provides UDP syslog reception
$ModLoad imudp
$UDPServerRun 514

在这两行之后，添加以下内容以定义自定义日志格式：

$template CustomFormat,"%timegenerated% %syslogtag%%msg:::sp-if-no-1st-sp%%msg:::drop-last-lf%\n"
*.* action(type="omfile" file="/var/log/custom.log" template="CustomFormat")

这里，$template定义了一个名为CustomFormat的新模板，其中包含了你想要的日志格式。在这个例子中，我们使用了%timegenerated%（时间戳）、%syslogtag%（系统标签）和%msg:::sp-if-no-1st-sp%%msg:::drop-last-lf%（消息，去掉第一个空格和最后一个换行符）。

*.* action(type="omfile" file="/var/log/custom.log" template="CustomFormat")表示将所有日志记录到/var/log/custom.log文件，并使用CustomFormat模板。

保存并关闭文件。
重启rsyslog服务以应用更改：

sudo systemctl restart rsyslog

现在，你的Debian系统将使用自定义的日志格式记录日志。请注意，这个例子仅适用于rsyslog。如果你使用的是syslog-ng或其他日志服务，配置方法可能会有所不同。

0 赞

0 踩