摘要：日志功能 系统和程序的“记事本” 记录系统和程序运行中发生的各种事件 通过查看日志可以了解信息以及排除故障 日志也是信息安全控制的依据 内核级系统日志 日志由系统服务rsyslog服务统一记录和管理 日志消息采用文本格式记录 主要记录的信息：事件发生的时间、主机、进程、内容（类似于：时间、地点、人物 阅读全文