Linux系统日志管理：（3）系统和服务日志
Linux操作系统中有三种主要的日志子系统：
（1）连接时间日志
（2）进程统计日志
（3）系统和服务日志
连接时间日志和进程统计日志由rsyslog(旧版是syslog)日志服务驱动,系统和服务日志由相对应的网络服务驱动和管理；
系统和服务日志
除了连接时间日志和进程统计日志，系统很多的其他日志文件，这些日志文件是有rsyslog（旧版为syslog服务）的日志服务负责管理；由rsyslog日志服务驱动的默认放在/var/log/路径下；
其中几个重要的系统日志：
/var/log/lastlog记录最后一次用户成功登陆的信息
/var/log/messages记录Linux系统常见的系统和服务的错误信息
/var/log/secure记录用户和用户组的变化和认证等情况
/var/log/boot.log记录系统的引导启动时间
/var/log/btmp记录用户登录的时间/IP地址
/var/log/dmesg记录硬件加载的情况
/var/log/cron记录crond计划任务服务执行情况
上述日志记录有rsyslogd服务，此服务由/etc/rsyslog.conf主配置文件和/etc/sysconfig/rsyslog辅助配置文件控制。
有些部分的日志文件是由服务本身驱动和配置的（不做介绍），例如：
/var/log/http/*
/var/log/samba/*
.....
本文出自 “缘随心愿” 博客，请务必保留此出处http://281816327.blog.51cto.com/907015/1615836
郑重声明：本站内容如果来自互联网及其他传播媒体，其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享，并不代表本站赞同其观点和对其真实性负责，也不构成任何其他建议。
