日志文件的作用及功能

日志文件的分类

（1）内核及系统日志

这种日志数据由rsyslog统一管理，根据其主配文件/etc/rsyslog。conf中的设置决定将内核及各种系统程序信息记录到什么位置

（2）用户日志

用于记录系统用户登陆及退出系统的相关信息，包括用户名，登陆的终端，登陆的时间，来源主机，正在使用的进程操作等

（3）程序日志

有些应用程序会选择由自己独立管理一份日志文件，而不是交给rsyslog服务管理，用于记录本程序运行过程中的各种事件信息

日志文件的位置在/var/log/下

常见的日志文件及查看方式

      日志文件 　　　　　　　　　　　　　　存放内容　　　　　　　　　　　　　　　　　　　　　　　　　　　查看命令

/var/log/messages                                  系统文件内核信息程序故障等重要数据                                                            cat等

/var/log/cron                                             周期性计划任务产生的时间信息                                                                      cat等

/var/log/dmesg                                          引导过程中的各种时间信息                                                                          cat 等

/var/log/maillog                                         电子邮件活动                                                                                                 cat等

/var/log/lastlog                                           每个用户最近的登陆事件                                                                              last，lastlog等

/var/log/secure                                           用户认证相关的安全时间信息                                                                        cat等

/var/log/wtme                                              每个用户登陆，注销及系统启动和停机事件                                                users，who，w

/var/log/btmp                                             失败的错误的登陆尝试及验证事件                                                                 lastb

 

日志消息的级别

　　级别　　　　　　　　　　　　　　　　　　英文表示及翻译                                                      意义

     0                                                                            EMERG（紧急）                                       会导致主机系统不可用情况

    1                                                                             ALERT （警告）                                       必须马上采取措施解决问题

    2                                                                            CRIT       （严重）                                     比较严重的情况

    3                                                                            ERR            （错误）                                 运行出现错误