centos-6.5 修改系统日志时间戳格式
2013-12-22 14:10
447 查看
centos-6.5 修改系统日志时间戳格式:
原来格式:
$template TraditionalFormat,"%timegenerated% %HOSTNAME% %syslogtag%%msg%"
# vim /var/log/cron
Dec 22 19:40:01 server112 CROND[4545]: (root) CMD (/usr/lib64/sa/sa1 1 1)
# vim /var/log/messages
Dec 22 20:32:42 server100 kernel: Kernel logging (proc) stopped.
Dec 22 20:32:42 server100 rsyslogd: [origin software="rsyslogd" swVersion="5.8.10" x-pid="1524" x-info="http://www.rsyslog.com"] exiting on signal 15.
Dec 22 20:32:42 server100 kernel: imklog 5.8.10, log source = /proc/kmsg started.
Dec 22 20:32:42 server100 rsyslogd: [origin software="rsyslogd" swVersion="5.8.10" x-pid="28207" x-info="http://www.rsyslog.com"] start
新的格式:
# vim /etc/rsyslog.conf
$template CustomFormat,"%$NOW% %TIMESTAMP:8:15% %HOSTNAME% %syslogtag%%msg%\n"
$ActionFiledefaultTemplate CustomFormat
# /etc/init.d/rsyslog restart
# vim /var/log/messages
2013-12-22 20:55:19 server112 kernel:Kernel logging (proc) stopped.0
2013-12-22 20:55:19 server112 rsyslogd: [origin software="rsyslogd" swVersion="5.8.10" x-pid="5557" x-info="http://www.rsyslog.com"] exiting on signal 15.0
2013-12-22 20:55:19 server112 kernel:imklog 5.8.10, log source = /proc/kmsg started.
2013-12-22 20:55:19 server112 rsyslogd: [origin software="rsyslogd" swVersion="5.8.10" x-pid="5572" x-info="http://www.rsyslog.com"] start
注意:
更改后,/var/log/messages里的kernel:与imklog之间少了个空格,语法也不高亮了。更改前是有的。估计是rsyslog的bug。
原来格式:
$template TraditionalFormat,"%timegenerated% %HOSTNAME% %syslogtag%%msg%"
# vim /var/log/cron
Dec 22 19:40:01 server112 CROND[4545]: (root) CMD (/usr/lib64/sa/sa1 1 1)
# vim /var/log/messages
Dec 22 20:32:42 server100 kernel: Kernel logging (proc) stopped.
Dec 22 20:32:42 server100 rsyslogd: [origin software="rsyslogd" swVersion="5.8.10" x-pid="1524" x-info="http://www.rsyslog.com"] exiting on signal 15.
Dec 22 20:32:42 server100 kernel: imklog 5.8.10, log source = /proc/kmsg started.
Dec 22 20:32:42 server100 rsyslogd: [origin software="rsyslogd" swVersion="5.8.10" x-pid="28207" x-info="http://www.rsyslog.com"] start
新的格式:
# vim /etc/rsyslog.conf
$template CustomFormat,"%$NOW% %TIMESTAMP:8:15% %HOSTNAME% %syslogtag%%msg%\n"
$ActionFiledefaultTemplate CustomFormat
# /etc/init.d/rsyslog restart
# vim /var/log/messages
2013-12-22 20:55:19 server112 kernel:Kernel logging (proc) stopped.0
2013-12-22 20:55:19 server112 rsyslogd: [origin software="rsyslogd" swVersion="5.8.10" x-pid="5557" x-info="http://www.rsyslog.com"] exiting on signal 15.0
2013-12-22 20:55:19 server112 kernel:imklog 5.8.10, log source = /proc/kmsg started.
2013-12-22 20:55:19 server112 rsyslogd: [origin software="rsyslogd" swVersion="5.8.10" x-pid="5572" x-info="http://www.rsyslog.com"] start
注意:
更改后,/var/log/messages里的kernel:与imklog之间少了个空格,语法也不高亮了。更改前是有的。估计是rsyslog的bug。
相关文章推荐
- centos6.5中如何修改系统的屏幕关闭时间,一会就黑屏烦人。
- centos6.5中如何修改系统的屏幕关闭时间,一会就黑屏烦人。
- Linux(CentOS6.5)修改系统市区被中国标准时间(北京时间)
- 修改Centos的系统时间为北京时间
- CentOS命令修改系统时间同步
- 修改centos系统时间不对的问题
- 修改nginx源代码改变访问日志的时间格式 推荐
- 教你如何修改CentOS系统上的时间
- centos6.5系统下如何修改时区
- centos6.5系统下如何修改时区
- CentOS下系统时间同步和时区的修改和设置(用的这个)
- CentOS 修改系统时间
- linux系统centOS6.5使用goaccess工具分析nginx网站日志
- MySQL获取系统当前时间的函数和centos修改时间
- 基于Centos 6.5+MariaDB+loganalyzer+syslog搭建远程系统日志收集和分析环境
- 修改Centos的系统时间为北京时间
- centos 修改 设置系统时间
- Centos修改系统时间
- centos6.5系统下如何修改时区
- centos6.5系统下如何修改时区