linux日志是我们发现故障，定位故障，排除故障的一种有效手段。熟练使用日志信息非常重要。下面是我对linux的日志的一些总结，主流的linux仍然使用syslogd做为守护进程，安装sysklog的日志服务器套件。

1.查看是否安装了日志服务器
  
 
     
     
          
  1. #rpm -aq|grep sysklog 
    2.  
         
 
     
       2.查看守护进程 
      
   
     
 
     
 
     
     
          
  1. #ps -ef|grep syslogd 
    2.  
         
 
     
       3.配置文件目录 
      
   
     
 
     
 
     
     
          
  1. #/etc/syslog.conf 
    2.  
         
 
     
       4.存放日志文件目录 
      
   
     
 
     
 
     
     
          
  1. #/var/log 
    2.  
         
 
     
         
     
 
     
       日志配置文件的格式 
      
   
     
 
     
 
     
     
          
  1. #more /etc/syslog.conf  
    2.  
          
  2. # Logging much else clutters up the screen.  
    3.  
          
  3. #kern.*                                                 /dev/console  
    4.  
          
  4.    
    5.  
          
  5. # Log anything (except mail) of level info or higher.  
    6.  
          
  6. # Don't log private authentication messages!  
    7.  
          
  7. *.info;mail.none;authpriv.none;cron.none                /var/log/messages  
    8.  
          
  8. #把除邮件、新闻组、授权信息、计划任务等外的所有通知性消息都写入messages文件中   
    9.  
          
  9. # The authpriv file has restricted access.  
    10.  
          
  10. authpriv.*                                              /var/log/secure  
    11.  
          
  11. #把安全验证设备的信息写入secure  
    12.  
          
  12. # Log all the mail messages in one place.  
    13.  
          
  13. mail.*                                                  -/var/log/maillog  
    14.  
          
  14. #把邮件信息写入maillog  
    15.  
          
  15. # Log cron stuff  
    16.  
          
  16. cron.*                                                  /var/log/cron  
    17.  
          
  17. #把定时任务信息写入cron  
    18.  
          
  18. # Everybody gets emergency messages  
    19.  
          
  19. *.emerg                                                 *  
    20.  
          
  20. # Save news errors of level crit and higher in a special file.  
    21.  
          
  21. uucp,news.crit                                          /var/log/spooler  
    22.  
          
  22. #把uucp，news的crit级别信息写入spooler  
    23.  
          
  23. # Save boot messages also to boot.log  
    24.  
          
  24. local7.*                                                /var/log/boot.log 
    25.  
         
 
     
         
     
 
     
       以上为syslog.conf的内容，定义日志格式如下： 
     
 
     
       facility.level action　设备.优先级　动作 
     
 
     
         
     
 
     
       常用facility有auth，authpriv，cron, daemon,kern,lpr,mail,news,uucp等 
     
 
     
         
     
 
     
       常用的level有emerg, alert crit err,warning, notice. info debug等 
     
 
     
         
     
 
     
       常用的action有：指定日志的绝对路径；远程日志服务器； 
     
 
     
         
     
 
     
       详细信息可参考： 
     
 
     
         
     
 
     
       介绍下的几种常用日志，及查看方法： 
     
 
     
         
     
 
     
       1．/var/log/messages 
     
 
     
       日志说明：系统认为值得记录的日志。 
     
 
     
       查看方法： 
     
 
     
 
     
     
          
  1. cat /var/log/messages 
    2.  
         
 
     
       2. /var/log/dmesg 
     
 
     
       日志说明：记录内核日志，可以用来查看系统开机整个引导过程，定位硬件故障等 
     
 
     
       查看方法： 
     
 
     
 
     
     
          
  1. dmesg 
    2.  
         
 
     
       3. /var/log/utmp 
     
 
     
       日志说明：存放当前在线用户信息 
     
 
     
       查看方法： 
     
 
     
 
     
     
          
  1. who 
    2.  
         
 
     
       4. /var/log/lastlog 
     
 
     
       日志说明：记录每用户最后一次登陆信息 
     
 
     
       查看方法： 
     
 
     
 
     
     
          
  1. lastlog 
    2.  
         
 
     
       5. /var/log/btmp 
     
 
     
       日志说明：记录错误的登陆尝试 
     
 
     
       查看方法： 
     
 
     
 
     
     
          
  1. lastb 
    2.  
         
 
     
       6./var/log/wtmp 
     
 
     
       日志说明：记录所有的登陆信息记录，包括正确的与错误的。 
     
 
     
       查看方法： 
     
 
     
 
     
     
          
  1. last 
    2.  
         
 
     
       7. /var/log/boot.log 
     
 
     
       日志说明：记录开关机的服务信息 
     
 
     
       查看方法： 
     
 
     
 
     
     
          
  1. cat /var/log/boot.log 
    2.  
         
 
     
       8. /var/log/cron 
     
 
     
       日志说明：记录定时任务的服务内容 
     
 
     
       查看方法： 
     
 
     
 
     
     
          
  1. cat /var/log/cron 
    2.  
         
 
     
       9. /var/log/acpid 
     
 
     
       日志说明：记录高级配置与电源管理接口的信息，即acpi的消息进程。 
     
 
     
       查看方法： 
     
 
     
         
     
 
     
 
     
     
          
  1. cat /var/log/acpid 
    2.  
         
 
     
       10. /var/log/audit/audit.log 
     
 
     
       日志说明：记录审计日志，用户做的相关定义了审计的操作都可以找到。 
     
 
     
       查看方法： 
     
 
     
 
     
     
          
  1. cat /var/log/audit/audit.log 
    2.  
         
 
     
       11. /var/log/spooler 
     
 
     
       日志说明：存放news的日志 
     
 
     
       查看方法： 
     
 
     
 
     
     
          
  1. cat /var/log/spooler 
    2.  
         
 
     
       12. /var/log/maillog 
     
 
     
       日志说明：存放邮件日志 
     
 
     
       查看方法： 
     
 
     
 
     
     
          
  1. cat /var/log/maillog 
    2.  
         
 
     
       13. /var/log/rpmpkgs 
     
 
     
       日志说明：记录安装的rpm包 
     
 
     
       查看方法： 
     
 
     
 
     
     
          
  1. cat /var/log/rpmpkgs 
    2.  
         
 
     
       14. /var/log/secure 
     
 
     
       日志说明：记录登陆系统存储数据的文件，如ssh,telnet,ftp,pop3等 
     
 
     
       查看方法： 
     
 
     
         
     
 
     
 
     
     
          
  1. cat /var/log/secure 
    2.