如何删除/var/log/syslog中的颜色转义码并实现正常显色

核心原理：vi/vim默认作为纯文本编辑器，不会解析终端专用的ANSI颜色转义序列，因此会直接显示#033[0m类转义码字符，和日志编码、rsyslog接收配置无关。

场景1：仅需带颜色查看日志，无需编辑（优先推荐，速度最快） #

• 直接使用less -R /var/log/syslog命令查看，-R参数会保留并解析ANSI颜色转义码，加载速度和原生less完全一致，远快于ccze工具
• 也可沿用你已编写的log.py配色规则，执行管道命令查看：cat /var/log/syslog | python3 log.py | less -R

场景2：需要在vim内实现颜色渲染 #

安装vim的AnsiEsc插件即可实现转义码的自动渲染：

• 插件安装完成后，打开syslog文件，执行vim命令:AnsiEsc即可将原始转义码渲染为对应颜色
• 如需自动触发渲染，可在~/.vimrc配置文件中添加如下规则：

  au BufRead *.log if search("\e\[", "n") != 0 | AnsiEsc | endif
  

  该规则会自动识别带ANSI转义码的.log文件，打开时自动完成颜色渲染。

场景3：需要编辑日志，不想被转义码干扰 #

可先过滤掉所有ANSI转义码再打开编辑：
执行命令sed 's/\x1b\[[0-9;]*m//g' /var/log/syslog > /tmp/syslog_clean.log && vi /tmp/syslog_clean.log，sed命令会批量删除所有颜色转义码，生成无冗余字符的干净日志文件。

此前操作无效的原因说明 #

• 修改编码为euc-kr、ansi无效：ANSI颜色转义码是终端控制序列，不属于字符编码范畴，调整编码无法完成识别渲染
• 配置$EscapeControlCharactersOnReceive off无效：该参数作用是控制rsyslog接收控制符时不转义为可打印字符，你当前已经获取到原始转义码，该配置不解决编辑器渲染问题
• ccze加载慢：ccze需要逐行解析所有日志字段后重新配色，对于大体积syslog文件自然效率极低

内容的提问来源于stack exchange，提问作者python_beginner