Linux 日志分析

目录

收集操作系统完整日志

---

 

 

收集操作系统完整日志

# sosreport

 

内核及应用日志：/var/log/messages

May xx xx:xx:xx localhost kernel: BUG: unable to handle kernel paging request at 0000000000400008

 

May xx xx:xx:xx xxxx org.mate.panel.applet.GnoMenuAppletFactory: GnoMenu.py: Fatal IO error 11 (资源暂时不可用) on X server :0.

 

引导过程中的各种事件信息：/var/log/dmesg

每个用户最近的登录事件：/var/log/lastlog

每个用户登录、注销及系统启动和停机事件：/var/log/wtmp

失败的、错误的登录尝试及验证事件：/var/log/btmp

用户认证相关的安全事件信息：/var/log/secure

计划任务产生的事件信息：/var/log/cron

电子邮件活动：/var/log/maillog