Linux常用系统日志

一 常用系统日志

日志文件	用途
/var/log/messages	记录大多数系统日志信息，包括启动、IO错误、网络和程序等问题
/var/log/secure	记录安全和身份验证等相关消息和错误
/var/log	rsyslog将所有日志文件写入到该目录下
/var/log/maillog	与邮件服务器相关消息的日志文件
/var/log/cron	与定时任务执行相关的日志文件
/var/log/boot.log	与系统启动相关的消息记录

二 系统日志优先级

rsyslogd服务使用日志消息的设备和优先级来确定如何处理，一般通过/etc/rsyslog.conf文件进行配置。

rsyslog处理的消息可能出现在多个不同的日志文件中，为了避免这种情况，将严重性字段设为none，表示定向到这一设备的所有消息都不添加到指定的日志文件中。

编码	优先级	严重性
0	emerg	系统不可用
1	alert	必须立即采取措施
2	crit	严重状况
3	err	非严重错误状况
4	warning	警告状况
5	notice	正常但重要的事件
6	info	信息性事件
7	debug	调试级别消息

三 其他日志文件

日志文件	用途	打开方式
/var/log/btmp	记录错误的、失败的登陆尝试和验证消息	last /var/log/btmp 或 last
/var/log/wtmp	记录每个用户登录、注销及系统的启动、停机的事件	who /var/log/wtmp 或 last
/var/run/utmp	记录当前登录的每个用户的信息，仅暂时保留	who /var/run/utmp 或 last
/var/log/dmesg	包括内核缓冲信息以及硬件方面的信息	cat /var/log/dmesg 或 dmesg
/var/log/lastlog	记录所有用户的最近登录信息	lastlog

打开 /var/log/wtmp 文件：

打开 /var/run/utmp 文件：

打开 /var/log/lastlog 文件：