CentOS日志格式自定义（手把手教你配置rsyslog实现个性化日志输出）

一、什么是 rsyslog？

rsyslog 是 CentOS 默认的日志系统，负责收集、处理和存储来自内核、系统服务和应用程序的日志消息。它支持模块化配置、远程日志传输以及——我们今天要讲的重点：自定义日志格式。

二、查看当前日志格式

在修改之前，先看看默认的日志长什么样。执行以下命令：

tail -n 3 /var/log/messages

你可能会看到类似这样的输出：

May 10 14:23:01 localhost systemd: Started Daily Cleanup.

这种格式缺少很多有用信息，比如毫秒、PID、程序名全称等。接下来我们就来优化它。

三、自定义日志格式步骤

我们将通过编辑 rsyslog 的配置文件来定义新的模板（template），然后应用到日志输出中。

1. 编辑 rsyslog 配置文件

使用你喜欢的编辑器（如 vi 或 nano）打开主配置文件：

sudo vi /etc/rsyslog.conf

2. 定义自定义模板

在文件顶部或任意位置（建议在 MODULES 部分之后）添加如下模板定义。这个模板名为 MyCustomFormat，包含时间戳（含毫秒）、主机名、程序名、PID 和日志消息：

# 自定义日志格式模板$template MyCustomFormat,"%timestamp:::date-rfc3339% %hostname% %syslogtag%%msg:::sp-if-no-1st-sp%%msg:::drop-last-lf%\n"

说明：

• %timestamp:::date-rfc3339%：使用 RFC3339 标准时间格式（含时区和毫秒）
• %hostname%：主机名
• %syslogtag%：程序名和 PID（如 sshd[1234]:）
• %msg:::sp-if-no-1st-sp%：确保消息前有空格（如果原本没有）
• %msg:::drop-last-lf%：去除消息末尾的换行符，避免重复换行

3. 应用模板到日志文件

找到写入 /var/log/messages 的规则行（通常类似下面这样）：

*.info;mail.none;authpriv.none;cron.none                /var/log/messages

将其修改为使用我们刚定义的模板：

*.info;mail.none;authpriv.none;cron.none                /var/log/messages;MyCustomFormat

注意：在路径后面加上分号和模板名 ;MyCustomFormat。

4. 重启 rsyslog 服务

保存配置文件后，重启服务使更改生效：

sudo systemctl restart rsyslog

四、验证效果

生成一条测试日志：

logger "This is a test message for custom log format"

然后查看日志：

tail -n 1 /var/log/messages

你应该会看到类似这样的输出：

2024-05-10T14:25:33.123456+08:00 myserver logger: This is a test message for custom log format

是不是比原来清晰多了？现在你拥有了精确到微秒的时间戳、完整的主机名和清晰的程序标识！

五、高级技巧（可选）

你还可以为不同日志文件定义不同格式。例如，为 /var/log/secure（安全日志）单独设置模板：

$template SecureFormat,"[%timestamp:::date-rfc3339%] SECURITY: %hostname% %syslogtag%%msg:::sp-if-no-1st-sp%%msg:::drop-last-lf%\n"authpriv.*                                              /var/log/secure;SecureFormat

六、总结

通过本文，你已经掌握了在 CentOS 系统中进行 日志格式自定义 的完整流程。这不仅提升了日志的可读性，也为后续的日志分析、ELK 接入或自动化监控打下基础。记住，良好的 Linux日志管理 习惯是专业运维的必备技能。

如果你正在搭建日志集中系统，也可以将此自定义格式用于远程日志传输，确保所有服务器日志风格统一。

关键词回顾：CentOS日志格式自定义、rsyslog配置、CentOS系统日志、Linux日志管理。

提示：操作前建议备份原配置文件（cp /etc/rsyslog.conf /etc/rsyslog.conf.bak），以防配置错误导致日志服务异常。