日志 - Linux

####系统日志是由一个名为syslog的服务管理的，如以下日志文件都是由syslog日志服务驱动的：

#配置文件：
	vim /etc/rsyslog.conf

![](/media//202104/2021-04-22091623940016.png)

#重启命令：
	systemctl status rsyslog
	systemctl restart rsyslog

---
#/var/log/lastlog
####记录最后一次用户成功登陆的时间、登陆IP等信息
	lastlog

![](/media//202104/2021-04-22092021074626.png)

---
#/var/log/btmp
####记录Linux登陆失败的用户、时间以及远程IP地址
	lastb

![](/media//202104/2021-04-22092135220719.png)

---
#/var/log/wtmp
####该日志文件永久记录每个用户登录、注销及系统的启动、停机的事件，使用last命令查看
	last
![](/media//202104/2021-04-22092419567825.png)

#/var/log/secure
####Linux系统安全日志，记录用户和工作组变坏情况、用户登陆认证情况

![](/media//202104/2021-04-22092557795594.png)

---

#/var/log/messages
####公共日志文件，记录Linux内核消息及各种应用程序的公共日志信息，包括启动、I/O错误、网络错误、程序故障等。对于未使用独立日志文件的应用程序或服务，一般都可以从该文件获得相关的时间记录信息。

![](/media//202104/2021-04-22093554468033.png)

---

#/var/log/cron
####记录crond计划任务产生的时间消息。

![](/media//202104/2021-04-22093749064831.png)

---
#/var/log/dmesg
####查看系统启动时与硬件有关的信息，以及内核缓冲信息。
	dmesg

![](/media//202104/2021-04-22104402215014.png)