自定义linux系统日志格式(messages,cron，ssh等日志格式)
Eric Wang
阅读 5,330 次
12月13日发布
在Linux系统中，messages、cron、secure等日志的默认的格式为：Dec 12 14:04:47
我们更喜欢的格式为这样的：2019-12-12 14:12:19
修改方法为，修改后重启rsyslog：
vim /etc/rsyslog.conf
#定义自己的本土化的时间格式
$template myformat,"%$NOW% %TIMESTAMP:8:15% %hostname% %syslogtag% %msg%n"
#Use default timestamp format
#$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat（把这行注释，系统的日志格式默认是由这行定义的）
#使用自定义的格式
$ActionFileDefaultTemplate myforma
systemctl restart rsyslog查看修改后效果：
ssh的日志格式：
messages的日志格式：
©著作权归作者所有：来自51CTO博客作者weilovepan520的原创作品，如需转载，请注明出处，否则将追究法律责任