CentOS7如何修改日志的时间戳格式（包括24小时格式）

最新推荐文章于 2024-10-20 14:50:55 发布

beeworkshop

最新推荐文章于 2024-10-20 14:50:55 发布

阅读量3.1k

点赞数 1

CC 4.0 BY-SA版权

分类专栏：操作系统文章标签： linux

本文链接：https://blog.youkuaiyun.com/beeworkshop/article/details/105719606

操作系统专栏收录该内容

104 篇文章

订阅专栏

本文详细介绍了如何在Linux系统中修改日志时间戳的显示格式，从传统的格式更改为更易读的ISO 8601标准格式。通过编辑rsyslog配置文件并重启服务，用户可以实现这一更改，同时提供了使用sed命令按特定时间范围过滤日志记录的方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1. 默认的日志时间戳显示为如下形式：

/var/log/secure

Jul 18 22:58:22 node0 su: pam_unix(su-l:session): session opened for user root by user(uid=1001)
Jul 18 23:03:31 node0 su: pam_unix(su-l:session): session closed for user root

/var/log/messages

Jul 14 09:22:07 node0 NetworkManager[701]: <info>  [1563067327.3908] dhcp4 (ens33):   address 192.168.74.129
Jul 14 09:22:07 node0 NetworkManager[701]: <info>  [1563067327.3914] dhcp4 (ens33):   plen 24 (255.255.255.0)

2. 做如下修改

vim /etc/rsyslog.conf

# Use default timestamp format
# 下一行是原来的配置，将它注释
#$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat
# 添加下面两行
$template CustomFormat,"%$NOW% %TIMESTAMP:8:15% %HOSTNAME% %syslogtag% %msg%\n"
$ActionFileDefaultTemplate CustomFormat

然后重启 rsyslog 服务
systemctl restart rsyslog.service

再看看结果：

/var/log/secure

2019-07-19 01:35:56 node0 polkitd[670]: Loading rules from directory /etc/polkit-1/rules.d
2019-07-19 01:35:56 node0 polkitd[670]: Loading rules from directory /usr/share/polkit-1/rules.d

/var/log/messages

2019-07-19 01:47:29 node0 NetworkManager[701]: <info>  [1563472049.7353] dhcp4 (ens33):   nameserver '192.168.74.2'
2019-07-19 01:47:29 node0 NetworkManager[701]: <info>  [1563472049.7353] dhcp4 (ens33):   domain name 'localdomain'

3. 在/etc/profile中设置环境变量

export TIME_STYLE='+%Y/%m/%d %H:%M:%S'

只能修改ls命令的输出日期格式。

4. 现在可以使用sed提取日志记录了

sed -n '/2018-11-08 10:15:00/, /2018-11-11 10:15:00/p' logfile

注意：日期字符串必须在logfile中存在。如果“2018-11-08 10:15:00”或者“2018-11-11 10:15:00”在logfile中没有，那么sed是不会输出任何结果的。

当然如下形式也可以按时间顺序过滤日志

sed -n '/Jul 18 22:09:53/,/Jul 18 22:56:03/p' logfile
sed -n '/Jul 18 22:09:53/,$p' logfile  这里$表示文件结尾

同样要求日期字符串必须在logfile中存在。

5. 修改时间为24小时制

终端输入命令：

tzselect

根据提示选择：
$\rightarrow 9 \rightarrow 1 \rightarrow 1 \rightarrow Yes$

rm /etc/localtime
ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime