在Debian系统中，日志输出格式可以通过修改rsyslog或syslog-ng的配置文件来实现。这里以rsyslog为例，介绍如何定制日志输出格式。
rsyslog配置文件：sudo nano /etc/rsyslog.conf
# Provides UDP syslog reception
module(load="imudp")
input(type="imudp" port="514")
# Provides TCP syslog reception
module(load="imtcp")
input(type="imtcp" port="514")
如果没有找到这些行，请将它们添加到配置文件中。
rsyslog.conf文件中，你可以定义自己的日志格式。在文件的末尾添加以下内容：$template CustomFormat,"%timegenerated% %syslogtag%%msg:::sp-if-no-1st-sp%%msg:::drop-last-lf%\n"
*.* action(type="omfile" file="/var/log/custom.log" template="CustomFormat")
这里，CustomFormat是你自定义的日志格式，%timegenerated%表示时间戳，%syslogtag%表示日志标签，%msg:::sp-if-no-1st-sp%表示消息（去除前导空格），%msg:::drop-last-lf%表示消息（去除末尾的换行符）。你可以根据需要调整这些参数。
保存并关闭配置文件。
重启rsyslog服务以应用更改：
sudo systemctl restart rsyslog
现在，rsyslog将使用自定义的日志格式输出日志到/var/log/custom.log文件中。你可以根据需要修改配置文件中的模板和其他设置。
