目录
收集操作系统完整日志
# sosreport
内核及应用日志:/var/log/messages
May xx xx:xx:xx localhost kernel: BUG: unable to handle kernel paging request at 0000000000400008
May xx xx:xx:xx xxxx org.mate.panel.applet.GnoMenuAppletFactory: GnoMenu.py: Fatal IO error 11 (资源暂时不可用) on X server :0.
引导过程中的各种事件信息:/var/log/dmesg
每个用户最近的登录事件:/var/log/lastlog
每个用户登录、注销及系统启动和停机事件:/var/log/wtmp
失败的、错误的登录尝试及验证事件:/var/log/btmp
用户认证相关的安全事件信息:/var/log/secure
计划任务产生的事件信息:/var/log/cron
电子邮件活动:/var/log/maillog