Linux日志文件分析

功能

用于记录系统、程序运行中发生的各种事件
通过阅读日志，有助于诊断和解决系统故障

分类

内核及系统日志：
由系统服务rsyslog统一进行管理，日志格式基本相似
用户日志：
记录系统用户登录及退出系统的相关信息
程序日志：
由各种应用程序独立管理的日志文件，记录格式不统一

日志保存位置

默认位于：/var/log 目录下

主要日志文件介绍

 内核及系统日志

由rsyslog软件包提供了rsyslogd程序，分别用于记录系统内核的消息和各种应用程序的消息
在 /etc/syslog.conf 配置文件中，配置记录的格式如下（具体参考 man syslog.conf）：
    设备类别.日志级别                       日志消息发送位置

用户日志分析

保存了用户登录、退出系统等相关信息
/var/log/lastlog：最近的用户登录事件
/var/log/wtmp：用户登录、注销及系统开、关机事件
/var/run/utmp：当前登录的每个用户的详细信息
/var/log/secure：与用户验证相关的安全性事件
分析工具
users 、who、w、
last：用户最近登录情况
lastb：登录失败的用户记录