linux日志管理

rsyslog：该服务是日志服务的守护进程，开机自启。通过ps命令可以进行进程的查看。

/var/log/cron:记录着系统定时任务相关的日志，可直接查看系统定时任务执行的情况

/var/log/btmp:记录着错误登录的信息

/var/log/lastlog:记录用户最后的登录时间

/var/log/message:显示着系统中的一些重大，有意义的事件信息

/var/log/secure:显示着验证与授权方面的信息，如系统的登录，用户的添加，密码的修改

/var/log/wtmp:记录着所有用户的登录，注销，系统的启动，重启，关机事件，需要使用last显示其中的信息。

dmesg：显示系统内核自检信息

lastb：该命令可以调用btmp日志中的内容，显示错误登录的信息

lastlog：该命令可以显示用户最后登录的信息

last：显示用户的登录时间，注销时间，以及使用的shell和使用的IP

lastb主要记录了错误登录的情况，last主要记录了用户的一些信息，虽然last记录的信息比较完善，但是因为可能会涉及多条用户登录和用户注销的记录，那么用户记录的查找就比较困难，于是使用lastlog，它采用的左边一列是用户名，右边是该用户最后的登录时间，可以说是比较直观地显示出用户的登录情况。但是信息却不如last丰富。

rsyslogd日志服务

日志服务的文件格式：

事件产生的事件

发生事件的服务器的主机名

产生事件的服务名或程序名

事件的具体信息