默认情况下Linux系统日志的并不是很好看，就是说一个美版的，想换成大陆版的样子方便查看阅读；然后可以通过修改配置自定义格式；

系统日志默认的时候格式为RFC 3339 timestamps，类似于：Oct 1 22:36:21
如果想更改时间格式，类似于：2011-10-01 23:11:29
这样的好处就是更人性化，更本土化，适合直接入数据库，无语二次格式转换。

方法：

升级系统的日志服务版本，rhel5默认是syslog v2,需要升级为syslog v3以上。以下是rhel6的版本：rsyslog-4.6.2-2.el6.x86_64

日志服务升级后，更改配置文件：

• shell> vim /etc/rsyslog.conf

定义自己的本土化的时间格式

$template xsformat, “%$NOW% %TIMESTAMP:8:15% %syslogtag% %msg%\n”
# Use default timestamp format
#$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat

使用自定义的格式

• $ActionFileDefaultTemplate xsformat