在 CentOS 系统中，可以通过修改 syslog 配置文件来定制日志格式。以下是具体步骤：
打开终端。
使用文本编辑器打开 syslog 配置文件。通常，该文件位于 /etc/rsyslog.conf 或 /etc/rsyslog.d/50-default.conf。这里我们使用 vi 编辑器作为示例：
sudo vi /etc/rsyslog.conf
或者
sudo vi /etc/rsyslog.d/50-default.conf
# Format for log messages
$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat
#）并修改 $ActionFileDefaultTemplate 行，以定义新的日志格式。例如，以下是一个自定义的日志格式：$ActionFileDefaultTemplate SyslogFormat
$template CustomLogFormat,"%timegenerated% %syslogtag%%msg:::sp-if-no-1st-sp%%msg:::drop-last-lf%\n"
这里，我们定义了一个名为 CustomLogFormat 的模板，其中包含时间戳、syslog 标签和消息。你可以根据需要修改这个模板。
保存并关闭配置文件。
重启 rsyslog 服务以应用更改：
sudo systemctl restart rsyslog
现在，CentOS 系统将使用你自定义的日志格式记录日志。请注意，这些更改仅适用于通过 rsyslog 记录的日志。其他日志工具（如 systemd-journald）可能需要单独配置。
