在系统日志消息中添加年份（linux）答案

【问题标题】：Adding year in the syslog message (linux)在系统日志消息中添加年份（linux）
【发布时间】：2011-07-01 05:42:07
【问题描述】：

我需要在 syslog 守护进程生成的日志消息中记录年份。特别是在 /var/log/secure 文件中。有可能吗？

这里是正常系统日志消息的示例：

Feb 16 04:06:58 HOST sshd[28573]: Accepted password for USER from SOURCE port 7269 ssh2

我需要类似的东西：

Feb 16 2011 04:06:58 HOST sshd[28573]: Accepted password for USER from SOURCE port 7269 ssh2

提前致谢。

【问题讨论】：

【解决方案1】：

如果您的系统日志遵守 RFC 3164（BSD 系统日志协议），那么您不能将其配置为记录年份。除非您有一个遵循 RFC 5424（rsyslog 或 syslog-ng）的现代 syslog 守护程序，否则您不能这样做。

【讨论】：

【解决方案2】：

如果你使用 rsyslog，这很容易。参考以下：

修改 /etc/rsyslog.conf 如下：

...
authpriv.*     /var/log/secure;RSYSLOG_FileFormat
...

更多参考：

【讨论】：

【解决方案3】：

syslog-ng 有 ts_format() 选项来指定文件的默认时间戳格式。默认设置为iso格式，包含年份。

您还可以使用 template() 选项配置文件格式。

【讨论】：

【解决方案4】：

如果您无法更改系统本身的 syslog，也许您可以设置 syslog 以将其发送到具有更好 syslog 守护进程的远程系统？

【讨论】：