1、日志文件的默认路径是：/var/log 下面是几个重要的日志文件：/var/log/messages：包括整体系统信息，其中也包含系统启动期间的日志。此外，还包括mail，cron，daemon，kern和auth等内容。
成都创新互联公司专注于延长企业网站建设,响应式网站,商城建设。延长网站建设公司,为延长等地区提供建站服务。全流程按需定制，专业设计，全程项目跟踪，成都创新互联公司专业和态度为您提供的服务
2、RedHatLinux默认没有记录该日志文件。要启用该日志文件，必须在/etc/syslog.conf文件中添加一行：kern.*/var/log/kernlog。这样就启用了向/var/log/kernlog文件中记录所有内核消息的功能。
3、linux下登录日志记录在：/var/log目录里的 secure文件。查看ssh用户的登录日志命令：cd /var/log && more secure 上图中可以看到，用户在11：05：57和12：24：33进行了两次登录。
第一种：查看实时变化的日志（比较吃内存）。最常用的：tail -f filename （默认最后10行，相当于增加参数 -n 10）。Ctrl+c 是退出tail命令。其他情况：tail -n 20 filename （显示filename最后20行）。
tail：-n是显示行号；相当于nl命令；例子如下：tail -100f test.log实时监控100行日志。tail -n 10 test.log查询日志尾部最后10行的日志。tail -n +10 test.log查询10行之后的所有日志。
如下图所示，先cd到我们需要监控的日志目录。这里我们先使用cat命令查看下日志信息，方便与动态监控进行对比。下面先讲解下tail命令实现查看最后一部分日志的方法。tail 文件名，默认显示最后10行。
head -n -10 test.log，查询日志文件除了最后10行的其他所有日志。操作命令 首先介绍一个名词“控制台（console）”，它就是我们通常见到的使用字符操作界面的人机接口，例如dos。
具体操作方法如下：第一步：点击“开始→控制面板→系统和安全→管理工具→查看事件日志”，就可以看到“查看事件日志”的选项。第二步：认识主界面下图中：1是菜单栏，这里包含了事件查看器的基本功能。
查看Linux系统系统引导日志 最近的用户登录事件，一般记录最后一次的登录事件 该日志不能用诸如cat、tail等查看，因为该日志里面是二进制文件，可以用lastlog命令查看，它根据UID排序显示登录名、端口号（tty）和上次登录时间。
1、使用tail -f可以查看动态日志文件，tail -f filename可以把filename里最尾部的内容显示在屏幕上，并且不断刷新，使你看到最新的文件内容。tail -n行数可以显示指定行数信息。
2、一般的系统日志存在于/var/log/下，可以用tail 日志文件命令 查看日志后10行 也可用tail -f 日志文件命令动态跟踪查看日志，显示10行。
3、Linux系统中有需要用于查看文本内容的命令，但其中每个命令又都有自己的特色特点，比如这个cat命令就是用于查看比较精简的文本内容的。
1、linux系统常用操作命令linux系统常用操作命令如下：ls：全拼list，功能是列出目录的内容及其内容属性信息。cd：全拼change directory，功能是从当前工作目录切换到指定的工作目录。cp：全拼copy，其功能为复制文件或目录。
2、Linux常用命令包括ls、cd、wc等。 ls Linux常用命令中，ls用于列出当前路径下的文件与文件夹，ls 指令是Linux下最常用的命令之一，也是一条非常古老的命令，它最早可追述到Unix系统，甚至更古老的Multics下相同的命令。
3、Linux系统常用的基本命令入门篇基础命令 Linu x的进 入与退出系统 进入Linux系统： 必须要输入用户的账号，在系统安装过程中可以创建以下两种帐号： root--超级用户帐号(系统管理员)，使用这个帐号可以在系统中做任何事情。
