常见日志文件的分析

日志文件：记录系统活动信息的文件
记录系统在什么时候由哪个进程做了什么行为，发生了何种的事件
主要用途：
解决系统方面的错误
解决网络服务的问题
过往事件记录簿

常见日志文件名：
/var/log/cron：查询crontab的实际执行情况
/var/log/dmesg：系统在开机的时候内核检测过程所产生的各项信息
/var/log/lastlog：记录系统所有账号最近一次登陆系统时的相关信息
/var/log/mailog或/var/log/mail/：记录邮件的来往信息
/vat/log/secure：涉及需要密码登陆的软件。登陆信息会被记录在此文件中
/var/log/messages：系统发生错误的信息
/var/log/httpd/；/var/log/news/；/var/log/samba/：不同的网络服务需要不同的日志文件记录自己的信息
/var/log/wtmp；/var/log/faillog：记录正确的系统者的账户信息和错误登陆时所使用的账户信息

日志服务所需相关服务与进程：
syslogd：主要记录系统与网络等服务的信息
klogd：主要记录内核产生的各项信息
logrotate：主要进行日志文件的轮替功能

日志文件内容的一般格式：
事件发生的日期与事件
发生此事件的主机名
启动此事件的服务名称
该信息的实际数据内容

日志文件的轮替（logrotate）：
logrotate在规定时间到了之后才进行日志文件的轮替
logrotate挂在cron下执行
/etc/cron.daily/logrotate 记录了每天要进行的日志轮替行为
logrotate参数配置文件存储于/etc/logrotate.conf 与 /etc/logrotate.d
/etc/logrotate.d是一个目录，该目录中所有文件都会被主动读入/etc/logrotate.conf中执行