在Ubuntu系统中，可以通过修改rsyslog或syslog-ng的配置文件来定制日志输出格式。这里以rsyslog为例，介绍如何定制日志输出格式。
打开终端。
使用文本编辑器打开rsyslog配置文件。通常情况下，该文件位于/etc/rsyslog.conf。如果使用的是Ubuntu 16.04及更高版本，可能需要编辑/etc/rsyslog.d/50-default.conf文件。这里我们以50-default.conf为例：
sudo nano /etc/rsyslog.d/50-default.conf
在配置文件中找到以下行：
# Format received messages here.
$FormatMsgIDFile /var/run/syslog-id
这里定义了日志消息的格式。默认情况下，它使用了$FormatMsgIDFile变量。你可以根据需要修改这个变量，或者添加一个新的变量来定义自定义格式。例如，我们可以创建一个名为$CustomFormat的新变量：
$CustomFormat %timestamp% %hostname% %app-name% %procid% %msgid% %struct% %$%
这个自定义格式包含了时间戳、主机名、应用程序名称、进程ID、消息ID、结构化数据和消息内容。
保存并关闭配置文件。
重启rsyslog服务以应用更改：
sudo systemctl restart rsyslog
现在，Ubuntu系统将使用自定义的日志输出格式。你可以在/var/log/syslog文件中查看更改后的日志输出。
