如何自定义Ubuntu日志格式_运维文库_资讯中心

发布时间:2026-04-29 03:03:49

阅读量:2

在Ubuntu系统中，可以通过修改rsyslog或syslog-ng的配置文件来自定义日志格式。以下是针对这两种日志服务的自定义方法：

备份原始配置文件：在修改之前，建议先备份原始的rsyslog配置文件。
```
sudo cp /etc/rsyslog.conf /etc/rsyslog.conf.bak
```
编辑rsyslog配置文件：打开/etc/rsyslog.conf文件进行编辑。
```
sudo nano /etc/rsyslog.conf
```
定义新的日志格式：在文件中添加或修改日志格式定义。例如，定义一个新的格式MYFORMAT：
```
$template MYFORMAT,"%timegenerated% %syslogtag%%msg:::sp-if-no-1st-sp%%msg:::drop-last-lf%\n"
```
应用新的日志格式：在需要使用新格式的地方引用这个模板。例如，将所有日志记录到特定的文件并使用新格式：
```
*.* /var/log/custom.log;MYFORMAT
```
重启rsyslog服务：保存并关闭文件后，重启rsyslog服务以应用更改。
```
sudo systemctl restart rsyslog
```

备份原始配置文件：在修改之前，建议先备份原始的syslog-ng配置文件。
```
sudo cp /etc/syslog-ng/syslog-ng.conf /etc/syslog-ng/syslog-ng.conf.bak
```
编辑syslog-ng配置文件：打开/etc/syslog-ng/syslog-ng.conf文件进行编辑。
```
sudo nano /etc/syslog-ng/syslog-ng.conf
```
定义新的日志格式：在文件中添加或修改日志格式定义。例如，定义一个新的格式MYFORMAT：
```
log {
    source(s_src);
    destination(d_custom);
    format("$ISODATE %HOST %syslogtag% $MSG\n");
};
```
定义目标文件：确保你有一个目标文件来接收自定义格式的日志。例如：
```
destination d_custom { file("/var/log/custom.log"); };
```
重启syslog-ng服务：保存并关闭文件后，重启syslog-ng服务以应用更改。
```
sudo systemctl restart syslog-ng
```