Linux 日志文件分析

目录

一、日志简介

二、常见的日志文件

1、 内核及公共消息日志

2、 计划任务日志

3、系统引导日志

4、邮件系统日志

5、 用户登录日志

三、日志消息的级别

四、日志分析工具

五、总结

---

一、日志简介

        Linux 系统拥有强大的日志功能，可以保存几乎所有的操作记录，并检索出需要的信息。
  内核及系统日志由系统服务 rsyslog 统一管理，主配置文件为 /etc/rsyslog.conf。Linux 操作系统本身和大部分服务器程序的日志文件都默认放在目录 /var/log/ 下。

二、常见的日志文件

1、 内核及公共消息日志

/var/log/messages

        记录 Linux 内核消息及各种应用程序的公共日志信息，包括启动、IO错误、网络错误、程序故障等。对于未使用独立日志文件的应用程序或服务，都可以从该日志文件中获得相关的事件记录信息。

2、 计划任务日志

/var/log/cron

        记录 crond 计划任务产生的事件信息。 

3、系统引导日志