更改Linux系统日志的时间格式


 系统日志默认的时候格式为RFC 3339 timestamps,类似于:

Oct 1 22:36:21
如果想更改时间格式,类似于:
2011-10-01 23:11:29
这样的好处就是更人性化,更本土化,适合直接入数据库,无语二次格式转换。
 
方法:
升级系统的日志服务版本,rhel5默认是syslog v2,需要升级为syslog v3以上。以下是rhel6的版本:rsyslog-4.6.2-2.el6.x86_64
 
日志服务升级后,更改配置文件:
 
  1. shell> vim /etc/rsyslog.conf 
# 定义自己的本土化的时间格式
 
  1. $template xsformat, “%$NOW% %TIMESTAMP:8:15% %syslogtag% %msg%\n” 
  2. # Use default timestamp format 
  3. #$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat 
  4. # 使用自定义的格式 
  5. $ActionFileDefaultTemplate xsformat