syslogのフォーマット変更をしたい

やりたいこと

messagesとかsecureとかのログフォーマットをちょこっと弄りたい

やったこと

1．template作成
2．rsyslog.conf編集
3．syslogの再起動
4．ログファイルの確認

1．template作成

/etc/rsyslog.d/にtemplate.confを作成します。

template.conf

$template template, "%timegenerated:::date-year%/%timegenerated:::date-month%/%timegenerated:::date-day% %timegenerated:::date-hour%:%timegenerated:::date-minute%:%timegenerated:::date-second% %HOSTNAME% %syslogtag% %msg%\n"
# 日付をyyyy/MM/ddの形で表示

2．rsyslog.conf編集

templateを実装するためにrsyslog.confを編集します。

rsyslog.conf

# フォーマットを変更したいファイルにテンプレート名を追記する
*.info;mail.none;authpriv.none;cron.none                /var/log/messages
↓
*.info;mail.none;authpriv.none;cron.none                /var/log/messages;template

3．rsyslogの再起動

rsyslogを再起動します。

systemctl restart rsyslog
systemctl status rsyslog
ステータスを確認してエラーがでてなければOK

4．ログファイルの確認

ログファイルのフォーマットが変更されていることを確認しましょう。
今回は日付の部分の変更でしたので、

# 変更前
Oct  8 14:48:40 localhost hoge: hogehoge

# 変更後
2019/10/08 15:33:55 localhost hoge: hogehoge

みたいに目的のフォーマットになっていれば成功です。

参考

ログフォーマットの変更