Linux 日志文件

Linux 日志文件

• /var/log/boot.log 启动日志
• /var/log/cron
• var/log/dmesg ,内核检测过程的信息
• /var/log/lastlog
• /var/log/maillog
• /var/log/messages,系统发生的错误信息或重要信息
• /var/log/secure,需要输入密码的软件，登录时都会被记录在这个文件
• /var/log/wtmp,faillog,正确或错误登录系统的信息
• /var/log/httpd* samba/*, 网络服务日志

日志处理服务与程序

• systemd-journald.service，主要的信息记录者
• rsyslog.service, 登录与网络等服务亻
• logrotate

systemd-journald用内存的日志文件记录方式 。 journalctl 查看日志
logger,自定义日志
logwatch 分析日志