Linux 日志管理小白专属 详解

日志管理程序
rsyslogd：系统专职日志程序，处理绝大部分日志记录，
          跟操作系统有关的信息，比如登录信息，程序启动关闭信息，错误信息
httpd/nginx/mysql：各类应用系统，可以以自己的方式记录日志，

常见日志
/var/log/messages      系统主日志文件
/var/log/secure          认证、安全的日志文件
/var/log/yum.log        yum 下载卸载软件日志文件
/var/log/maillog          邮件postfix相关日志文件
/var/log/cron             crond,at 进程产生的日志
/var/log/dmesg          系统启动相关日志文件
/var/log/httpd/两个文件        独立保存网站日志

非常见日志
/var/log/audit/audit.log          系统审计日志
/var/log/mysqld.log              MYSQL 日志文件
/var/log/xferlog                    访问FTP服务器相关日志文件
/var/log/wtmp                       当前登录的用户日志文件
/var/log/btmp                       最近登录过的用户日志文件
/var/log/lastlig                   所有用户的登录情况日志文件
日志内容
    时间    主机名    应用程序名    日志内容

rsyslogd系统日志配置