linux日志是我们发现故障，定位故障，排除故障的一种有效手段。熟练使用日志信息非常重要。下面是我对linux的日志的一些总结，主流的linux仍然使用syslogd做为守护进程，安装sysklog的日志服务器套件。

1.查看是否安装了日志服务器
  
 
  
    
   
  1. #rpm -aq|grep sysklog 
    2. 
  
 
  

   2.查看守护进程
   
  
  
 
  
 
  
    
   
  1. #ps -ef|grep syslogd 
    2. 
  
 
  

   3.配置文件目录
   
  
  
 
  
 
  
    
   
  1. #/etc/syslog.conf 
    2. 
  
 
  

   4.存放日志文件目录
   
  
  
 
  
 
  
    
   
  1. #/var/log 
    2. 
  
 
  

    
  
 
  

   日志配置文件的格式
   
  
  
 
  
 
  
     
   
  1. #more /etc/syslog.conf  
    2.  
   
  2. # Logging much else clutters up the screen.  
    3.  
   
  3. #kern.*                                                 /dev/console  
    4.  
   
  4.    
    5.  
   
  5. # Log anything (except mail) of level info or higher.  
    6.  
   
  6. # Don't log private authentication messages!  
    7.  
   
  7. *.info;mail.none;authpriv.none;cron.none                /var/log/messages  
    8.  
   
  8. #把除邮件、新闻组、授权信息、计划任务等外的所有通知性消息都写入messages文件中   
    9.  
   
  9. # The authpriv file has restricted access.  
    10.  
   
  10. authpriv.*                                              /var/log/secure  
    11.  
   
  11. #把安全验证设备的信息写入secure  
    12.  
   
  12. # Log all the mail messages in one place.  
    13.  
   
  13. mail.*                                                  -/var/log/maillog  
    14.  
   
  14. #把邮件信息写入maillog  
    15.  
   
  15. # Log cron stuff  
    16.  
   
  16. cron.*                                                  /var/log/cron  
    17.  
   
  17. #把定时任务信息写入cron  
    18.  
   
  18. # Everybody gets emergency messages  
    19.  
   
  19. *.emerg                                                 *  
    20.  
   
  20. # Save news errors of level crit and higher in a special file.  
    21.  
   
  21. uucp,news.crit                                          /var/log/spooler  
    22.  
   
  22. #把uucp，news的crit级别信息写入spooler  
    23.  
   
  23. # Save boot messages also to boot.log  
    24.  
   
  24. local7.*                                                /var/log/boot.log 
    25.  
  
 
  

    
  
 
  

   以上为syslog.conf的内容，定义日志格式如下：
  
 
  

   facility.level action　设备.优先级　动作
  
 
  

    
  
 
  

   常用facility有auth，authpriv，cron, daemon,kern,lpr,mail,news,uucp等
  
 
  

    
  
 
  

   常用的level有emerg, alert crit err,warning, notice. info debug等
  
 
  

    
  
 
  

   常用的action有：指定日志的绝对路径；远程日志服务器；
  
 
  

    
  
 
  

   详细信息可参考：
   http://www.linuxfly.org/post/170/ 
  
 
  

    
  
 
  

   介绍下的几种常用日志，及查看方法：
  
 
  

    
  
 
  

   1．/var/log/messages
  
 
  

   日志说明：系统认为值得记录的日志。
  
 
  

   查看方法：
  
 
  
 
  
    
   
  1. cat /var/log/messages 
    2. 
  
 
  

   2. /var/log/dmesg
  
 
  

   日志说明：记录内核日志，可以用来查看系统开机整个引导过程，定位硬件故障等
  
 
  

   查看方法：
  
 
  
 
  
    
   
  1. dmesg 
    2. 
  
 
  

   3. /var/log/utmp
  
 
  

   日志说明：存放当前在线用户信息
  
 
  

   查看方法：
  
 
  
 
  
    
   
  1. who 
    2. 
  
 
  

   4. /var/log/lastlog
  
 
  

   日志说明：记录每用户最后一次登陆信息
  
 
  

   查看方法：
  
 
  
 
  
    
   
  1. lastlog 
    2. 
  
 
  

   5. /var/log/btmp
  
 
  

   日志说明：记录错误的登陆尝试
  
 
  

   查看方法：
  
 
  
 
  
    
   
  1. lastb 
    2. 
  
 
  

   6./var/log/wtmp
  
 
  

   日志说明：记录所有的登陆信息记录，包括正确的与错误的。
  
 
  

   查看方法：
  
 
  
 
  
    
   
  1. last 
    2. 
  
 
  

   7. /var/log/boot.log
  
 
  

   日志说明：记录开关机的服务信息
  
 
  

   查看方法：
  
 
  
 
  
    
   
  1. cat /var/log/boot.log 
    2. 
  
 
  

   8. /var/log/cron
  
 
  

   日志说明：记录定时任务的服务内容
  
 
  

   查看方法：
  
 
  
 
  
    
   
  1. cat /var/log/cron 
    2. 
  
 
  

   9. /var/log/acpid
  
 
  

   日志说明：记录高级配置与电源管理接口的信息，即acpi的消息进程。
  
 
  

   查看方法：
  
 
  

    
  
 
  
 
  
    
   
  1. cat /var/log/acpid 
    2. 
  
 
  

   10. /var/log/audit/audit.log
  
 
  

   日志说明：记录审计日志，用户做的相关定义了审计的操作都可以找到。
  
 
  

   查看方法：
  
 
  
 
  
    
   
  1. cat /var/log/audit/audit.log 
    2. 
  
 
  

   11. /var/log/spooler
  
 
  

   日志说明：存放news的日志
  
 
  

   查看方法：
  
 
  
 
  
    
   
  1. cat /var/log/spooler 
    2. 
  
 
  

   12. /var/log/maillog
  
 
  

   日志说明：存放邮件日志
  
 
  

   查看方法：
  
 
  
 
  
    
   
  1. cat /var/log/maillog 
    2. 
  
 
  

   13. /var/log/rpmpkgs
  
 
  

   日志说明：记录安装的rpm包
  
 
  

   查看方法：
  
 
  
 
  
    
   
  1. cat /var/log/rpmpkgs 
    2. 
  
 
  

   14. /var/log/secure
  
 
  

   日志说明：记录登陆系统存储数据的文件，如ssh,telnet,ftp,pop3等
  
 
  

   查看方法：
  
 
  

    
  
 
  
 
  
    
   
  1. cat /var/log/secure 
    2.