liu_xueyin的博客

第一部分：模块，可以看带哪些模块rpm -ql rsyslog 中以so结尾的，就是可提供的模块。/var/log/lastlog：上一次登录的日志，二进制文件，使用lastlog查看。/var/log/secure：安全认证，可读，比如ssh或者正常的用户登录，身份认证。/var/log/wtmp：登录成功用户的日志，二进制文件，使用last查看。/var/log/messages ：系统大量的日志信息。败用户的日志，二进制文件，使用lastb查看。/var/log/dmesg：设备日志文件。