/var/log/messages：包括整体系统信息，其中也包含系统启动期间的日志。此外，还包括mail，cron，daemon，kern和auth等内容。/var/log/syslog：它和/etc/log/messages日志文件不同，它只记录警告信息，常常是系统出问题的信息。
为永昌等地区用户提供了全套网页设计制作服务，及永昌网站建设行业解决方案。主营业务为网站建设、成都网站制作、永昌网站设计，以传统方式定制建设网站，并提供域名空间备案等一条龙服务，秉承以专业、用心的态度为用户提供真诚的服务。我们深信只要达到每一位用户的要求，就会得到认可，从而选择与我们长期合作。这样，我们也可以走得更远！
下一步，login程序打开文件wtmp附加用户的utmp记录。当用户登录退出时，具有更新时间戳的同一utmp记录附加到文件中。wtmp文件被程序last使用。
大部分Linux发行版默认的日志守护进程为 syslog，位于 /etc/syslog 或 /etc/syslogd，默认配置文件为 /etc/syslog.conf，任何希望生成日志的程序都可以向 syslog 发送信息。
Linux系统安装时的日志文件一般放在/root下（/root/install.log，也有少数放在/tmp上的）。一般应用软件多放在当前目录或者/tmp上（也有的能够指定日志目录）。
su -c command output.txt 上述命令会将command的输出保存到名为output.txt的文件中。
第一步，打开Sketchup软件，见下图，转到下面的步骤。第二步，执行完上述操作之后，在软件主页顶部的菜单中依次单击“窗口”--“首选项”，见下图，转到下面的步骤。
Sketchup自动保持的位置通常在系统目录下的用户目录里。如果找不到可以用Pixso协同设计工具，该工具实时保持，每一步都生成历史版本，无缝衔接以往工作，支持Sketch、XD、SVG等文件导入导出，自由进行Sketch的文件格式转换。
查看电脑的运行状况，包括开关机时间等，打开路径：C：\Windows\Tasks，双击下面文件打开就可以看到了。
1、device(config)#service timestamps log datetime localtime //日志记录的时间戳设置，可根据需要具体配置检验 device#sh logging 设置完成后，最好设置一下当前交换机或路由器的时钟。
2、样把所有需要传送日志的主机配置为向一台不存在的主机发送日志即可。这样即使黑客攻陷了目标主机，也无法通过syslog.conf文件找到备份日志的主机，那只是一个不存在的主机。
3、只要开启linux服务器的syslog服务就可以了。网络设备的日志采集服务器 指向改syslog服务器的地址。
4、tests设置。然后出现的界面中，就能看到其中的日记log目录。然后打开电脑上的浏览器，点击地址栏，输入想要查看的日记目录，回车确定。最后在弹出的网页中，就可以看到交换机日志，点击就可以查看了。
5、根据查询相关公开信息显示，交换机查看设备历史上线记录需要：要开启交换机的日志功能，loggingon。用命令查看showloggingbuffer查看最近的历史上线记录。如果要所有日志就只有建立日志服务器。
添加系统日志文件。修改系统日志文件保存的时间。logrotate是一个日志管理程序，用来把旧的日志文件删除（备份），并创建新的日志文件，这个过程称为“转储”。
连接上相应的linux主机，进入到等待输入shell指令的linux命令行状态下。在命令行下输入shell指令：sz /var/log/boot.log，此时会弹出下载位置选择。点击确定，此时会看到日志被成功导出了。
在Linux系统中有一个系统日志，通常放在/var/log目录下，比如文件名是syslog的，系统中的一些程序产生的日志信息都会存放到这个文件里。
日志文件保存在 /var/log 和 /var/run 目录下。在 RedHat 7 中，系统日志消息由两个服务负责处理，它们是 systemd-journald 和 rsyslogd。 日志的保存时间系统默认是4周，可以通过 cat /etc/logrotate.conf 里面的一项参数查到。
