在Ubuntu系統中，可以通過修改rsyslog配置文件來自定義日志格式。以下是具體步驟：
打開終端。
使用文本編輯器打開rsyslog配置文件。通常，該文件位于/etc/rsyslog.conf。你可以使用你喜歡的文本編輯器，如nano或vim。例如，要使用nano編輯器，請輸入以下命令：
sudo nano /etc/rsyslog.conf
$ActionFileDefaultTemplate這一行。如果沒有找到，請在文件的末尾添加以下內容：$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat
這將設置默認的日志格式為傳統格式。如果你想使用其他格式，可以查閱rsyslog文檔以了解可用的模板。
$template CustomFormat,"%timegenerated% %hostname% %msg%\n"
這里，%timegenerated%表示時間戳，%hostname%表示主機名，%msg%表示日志消息。
rsyslog使用新定義的模板。在配置文件中找到要應用自定義格式的規則。例如，如果你想將自定義格式應用于所有日志，可以將以下內容添加到文件末尾：*.* ?CustomFormat
& stop
這將把自定義格式應用于所有日志，并停止進一步處理這些日志。
保存并關閉配置文件。
重啟rsyslog服務以使更改生效：
sudo systemctl restart rsyslog
現在，你的Ubuntu系統應該已經使用自定義的日志格式記錄日志了。你可以通過查看/var/log/syslog文件（或其他相關日志文件）來驗證更改是否生效。
