常见的日志

常见的日志一般存储在/var/log中。

常见的日志查看使用：ls/ll,cat/more/less查看即可；wtmp,lastlog使用last和lastlog提取其信息即可

---

配置日志

• 较新的Ubuntu使用rsyslog(rocket-fast system for log)程序收集日志
• rsyslog的配置文件有两个：/etc/rsyslog.conf(用于配置日志环境)和/etc/rsyslog.d/50-default.conf(用于配置Filter conditions)

---

转储日志

• • 随着系统运行，日志越来越多，占用空间越来越大。这就需要logrotate实现对旧日志的删除/新日志的建立/切割日志等以实现“转储“
  • logrotate配置文件：/etc/logrotate