自定義linux系統日誌格式(messages,cron，ssh等日誌格式)

在Linux系統中，messages、cron、secure等日誌的默認的格式爲：Dec 12 14:04:47

咱們更喜歡的格式爲這樣的：2019-12-12 14:12:19

修改方法爲，修改後重啓rsyslog：

vim /etc/rsyslog.conf
#定義本身的本土化的時間格式
$template myformat,"%$NOW% %TIMESTAMP:8:15% %hostname% %syslogtag% %msg%\n"

#Use default timestamp format
#$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat（把這行註釋，系統的日誌格式默認是由這行定義的）

#使用自定義的格式
$ActionFileDefaultTemplate myforma

systemctl restart rsyslog

查看修改後效果：

ssh的日誌格式：

messages的日誌格式：