在Ubuntu系统中，日志文件的格式可以通过修改rsyslog或syslog-ng的配置文件来实现。这里以rsyslog为例，介绍如何定制日志格式。
打开终端。
使用文本编辑器打开rsyslog配置文件。通常，该文件位于/etc/rsyslog.conf。如果使用的是Ubuntu 16.04及更高版本，配置文件可能位于/etc/rsyslog.d/50-default.conf。
sudo nano /etc/rsyslog.conf
或者
sudo nano /etc/rsyslog.d/50-default.conf
在配置文件中找到template部分。如果没有找到，请在文件末尾添加一个。
定义一个新的日志格式模板。例如，创建一个名为CustomFormat的模板，包含时间戳、主机名、应用程序名称和消息：
template(name="CustomFormat" type="string" string="%timegenerated% %hostname% %app-name% %msg%\n")
这里，%timegenerated%表示时间戳，%hostname%表示主机名，%app-name%表示应用程序名称，%msg%表示日志消息。
在配置文件中找到要应用自定义格式的日志规则。例如，将所有内核消息（kern）应用自定义格式：
kern.* ?CustomFormat
这里，kern.*表示内核相关的所有日志，?CustomFormat表示使用CustomFormat模板。
保存并关闭配置文件。
重启rsyslog服务以应用更改：
sudo systemctl restart rsyslog
现在，Ubuntu系统将使用自定义格式记录日志。请注意，这些更改仅适用于rsyslog。如果您的系统使用的是syslog-ng，则需要修改相应的配置文件（通常位于/etc/syslog-ng/syslog-ng.conf）。
