Linux之常见的故障排查日志

/var/log/boot.log
        开机的时候系统核心会去侦测与启动硬件，接下来开始各种核心支持的功能启动等。这些流程都会记录在 /var/log/boot.log 里面哩!不过这个文件只会存在这次开机启动的信息，前次开机的信息并不会被保留下来!

  /var/log/dmesg
        记录系统在开机的时候核心侦测过程所产生的各项信息。由于 CentOS 默认将开机时核心的硬件侦测过程取消显示， 因此额外将数据记录一份在这个文件中;

 

 /var/log/lastlog
        可以记录系统上面所有的账号最近一次登入系统时的相关信息。

 拓展：查询当前和过去登录的用户信息

/var/log/messages
        这个文件相当的重要，几乎系统发生的错误讯息 (或者是重要的信息) 都会记录在这个文件中; 如果系统 发生莫名的错误时，这个文件是一定要查阅的登录档之一。

 /var/log/wtmp, /var/log/faillog
        这两个文件可以记录正确登入系统者的帐户信息 (wtmp) 与错误登入时所使用的帐户信息 (faillog) !