如何自定义Linux syslog日志格式

linux

小樊

2025-02-26 01:23:01

栏目: 智能运维

在Linux系统中，syslog日志格式可以通过修改/etc/rsyslog.conf（对于rsyslog）或/etc/syslog-ng/syslog-ng.conf（对于syslog-ng）文件来自定义。以下是自定义rsyslog日志格式的步骤：

打开终端。
使用文本编辑器打开/etc/rsyslog.conf文件。例如，使用nano编辑器，输入以下命令：

sudo nano /etc/rsyslog.conf

在文件中找到以下行：

# Format for local log messages.  Replace this with your desired format.
$template CustomFormat,"%timegenerated% %syslogtag%%msg:::sp-if-no-1st-sp%%msg:::drop-last-lf%\n"

这里，CustomFormat是一个模板名称，%timegenerated%、%syslogtag%和%msg:::sp-if-no-1st-sp%%msg:::drop-last-lf%是日志消息中的占位符。你可以根据需要修改这些占位符。

自定义日志格式。例如，如果你想要在日志中包含日期、时间、主机名、程序名和消息，可以使用以下格式：

$template CustomFormat,"%timegenerated% %hostname% %app-name% %msg:::sp-if-no-1st-sp%%msg:::drop-last-lf%\n"

保存并关闭文件。
重启rsyslog服务以应用更改：

sudo systemctl restart rsyslog

现在，rsyslog将使用自定义的日志格式记录日志。

对于syslog-ng，步骤类似：

打开终端。
使用文本编辑器打开/etc/syslog-ng/syslog-ng.conf文件。例如，使用nano编辑器，输入以下命令：

sudo nano /etc/syslog-ng/syslog-ng.conf

在文件中找到log语句，它定义了日志的格式。例如：

log {
    source(s_src);
    destination(d_dest);
    flags(f_flags);
};

自定义日志格式。例如，如果你想要在日志中包含日期、时间、主机名、程序名和消息，可以使用以下格式：

log {
    source(s_src);
    destination(d_dest);
    template(t_customFormat);
    flags(f_flags);
};

template t_customFormat {
    "%timegenerated% %hostname% %programname% %msg%\n";
};

保存并关闭文件。
重启syslog-ng服务以应用更改：

sudo systemctl restart syslog-ng

现在，syslog-ng将使用自定义的日志格式记录日志。

亿速云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>

如何自定义Linux syslog日志格式

最新问答

相关标签