Linux 日志文件
- /var/log/boot.log 启动日志
- /var/log/cron
- var/log/dmesg ,内核检测过程的信息
- /var/log/lastlog
- /var/log/maillog
- /var/log/messages,系统发生的错误信息或重要信息
- /var/log/secure,需要输入密码的软件,登录时都会被记录在这个文件
- /var/log/wtmp,faillog,正确或错误登录系统的信息
- /var/log/httpd* samba/*, 网络服务日志
日志处理服务与程序
- systemd-journald.service,主要的信息记录者
- rsyslog.service, 登录与网络等服务亻
- logrotate
systemd-journald用内存的日志文件记录方式 。 journalctl 查看日志
logger,自定义日志
logwatch 分析日志