在Ubuntu系统中，syslog日志格式可以通过修改/etc/rsyslog.conf文件或创建自定义的配置文件来实现。以下是自定义syslog日志格式的步骤：
打开终端。
使用文本编辑器打开/etc/rsyslog.conf文件。例如，使用nano编辑器，输入以下命令：
云服务器
物理服务器
虚拟主机
跨境电商服务器sudo nano /etc/rsyslog.conf
rsyslog.conf文件中，找到以下行：# Format generated by sysklogd.
$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat
将这行注释掉（在行首添加#），然后取消下面这行的注释：
$ActionFileDefaultTemplate SyslogProtocol23Format
这将使用Syslog协议2.3格式，它允许更多的自定义选项。
rsyslog.conf文件中，找到你想要自定义日志格式的规则。例如，如果你想要自定义内核日志的格式，可以找到类似于以下的行：kernel.* /var/log/kern.log
kernel.* /var/log/kern.log;RSYSLOG_TraditionalFileFormat
这里，我们使用了RSYSLOG_TraditionalFileFormat模板，但你可以根据需要选择其他模板。
rsyslog.conf文件的末尾，添加自定义模板的定义。例如，以下模板将日期、时间、主机名和应用程序名称添加到日志消息中：$template CustomFormat,"%timegenerated% %hostname% %app-name% %procid% %msgid% %struct% %$!\n"
CustomFormat模板应用到内核日志规则上：kernel.* /var/log/kern.log;CustomFormat
保存并关闭rsyslog.conf文件。
重启rsyslog服务以使更改生效：
sudo systemctl restart rsyslog
现在，你的syslog日志应该已经按照自定义的格式记录了。请注意，这些更改仅适用于通过rsyslog记录的日志。其他日志工具（如syslog-ng）可能需要不同的配置方法。
辰迅云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>
推荐阅读： ubuntu如何替换linux内核