系统日志的组成部分

/var/log/messages  大多数的日志消息都记录在这里，除了与身份验证、电子邮件处理、定期任务相关的消息及调试相关的消息。

/var/log/secure 安全和身份验证相关的消息和错误日志文件记录在这里

/var/log/maillog 邮件服务器相关的消息记录在这里

/var/log/cron 定期执行的任务日志记录在这里

/var/log/boot.log 系统启动相关的消息记录在这里

 

systemd-journald 守护进程提供日志管理服务。系统的日志消息也可由systemd-journald转发到rsyslog做永久处理。

 

rsyslog服务把系统日志消息，按设备或优先级顺序把日志写入到/var/log目录，永久保留。这个永久保留好像有个周期性，说是一段时间会被重写。