日志管理程序
rsyslogd:系统专职日志程序,处理绝大部分日志记录,
跟操作系统有关的信息,比如登录信息,程序启动关闭信息,错误信息
httpd/nginx/mysql:各类应用系统,可以以自己的方式记录日志,
常见日志
/var/log/messages 系统主日志文件
/var/log/secure 认证、安全的日志文件
/var/log/yum.log yum 下载卸载软件日志文件
/var/log/maillog 邮件postfix相关日志文件
/var/log/cron crond,at 进程产生的日志
/var/log/dmesg 系统启动相关日志文件
/var/log/httpd/两个文件 独立保存网站日志
非常见日志
/var/log/audit/audit.log 系统审计日志
/var/log/mysqld.log MYSQL 日志文件
/var/log/xferlog 访问FTP服务器相关日志文件
/var/log/wtmp 当前登录的用户日志文件
/var/log/btmp 最近登录过的用户日志文件
/var/log/lastlig 所有用户的登录情况日志文件
日志内容
时间 主机名 应用程序名 日志内容
rsyslogd系统日志配置