1、/var/log/messages：包括整体系统信息，其中也包含系统启动期间的日志。此外，还包括mail，cron，daemon，kern和auth等内容。/var/log/syslog：它和/etc/log/messages日志文件不同，它只记录警告信息，常常是系统出问题的信息。
公司主营业务：网站设计、网站制作、移动网站开发等业务。帮助企业客户真正实现互联网宣传，提高企业的竞争能力。成都创新互联是一支青春激扬、勤奋敬业、活力青春激扬、勤奋敬业、活力澎湃、和谐高效的团队。公司秉承以“开放、自由、严谨、自律”为核心的企业文化，感谢他们对我们的高要求，感谢他们从不同领域给我们带来的挑战，让我们激情的团队有机会用头脑与智慧不断的给客户带来惊喜。成都创新互联推出克什克腾免费做网站回馈大家。
2、下一步，login程序打开文件wtmp附加用户的utmp记录。当用户登录退出时，具有更新时间戳的同一utmp记录附加到文件中。wtmp文件被程序last使用。
3、大部分Linux发行版默认的日志守护进程为 syslog，位于 /etc/syslog 或 /etc/syslogd，默认配置文件为 /etc/syslog.conf，任何希望生成日志的程序都可以向 syslog 发送信息。
4、log文件存放在/var/log/目录下，该目录是系统日志文件的保存位置；除此之外，采用RPM包方式安装的系统服务也会默认把日志记录在/var/log/目录中。
5、linux系统日志在哪里呢，下面就让我们来看看吧。打开linux系统，在linux的桌面的空白处右击。在弹出的下拉选项里，点击打开终端。在终端窗口中输入ls/var/log命令，回车后即可查看到系统的日志。
1、第一种：查看实时变化的日志（比较吃内存）。最常用的：tail -f filename （默认最后10行，相当于增加参数 -n 10）。Ctrl+c 是退出tail命令。其他情况：tail -n 20 filename （显示filename最后20行）。
2、less 命令：可以打开大文件，支持上下翻页、搜索等功能，也可以用于查看日志文件。
3、这里我们先使用cat命令查看下日志信息，方便与动态监控进行对比。下面先讲解下tail命令实现查看最后一部分日志的方法。tail 文件名，默认显示最后10行。接着我们把10行的默认值改成显示20行。
4、head -n 10 test.log，查询日志文件中的头10行日志。head -n -10 test.log，查询日志文件除了最后10行的其他所有日志。
5、查看Linux系统系统引导日志 最近的用户登录事件，一般记录最后一次的登录事件 该日志不能用诸如cat、tail等查看，因为该日志里面是二进制文件，可以用lastlog命令查看，它根据UID排序显示登录名、端口号（tty）和上次登录时间。
6、Linux日志文件在/var/log目录下，可以通过命令查看日志文件。1，cat messages可以查看某个日志文件。2，要达到实时更新，可以通过tail命令查看更新的数据，例如tail -f messages。
1、LOG设置就是日志设置。通常是系统或者某些软件对已完成的某种处理的记录，以便将来做为参考，它并没有固定的格式，通常是文本文件，可以用记事本打开以查看内容，当然很可能是其它格式，直接打开就是乱码。
2、/var/log/daemon.log# 包含各种系统后台守护进程日志信息。/var/log/kern.log# 包含内核产生的日志，有助于在定制内核时解决问题。
3、log是日志文件，通常是系统或者某些软件对已完成的某种处理的记录，以便将来做为参考，它并没有固定的格式，通常是文本文件，可以用记事本打开以查看内容，当然很可能是其它格式，有些直接打开就是乱码。
4、log文件，一般是系统日志。根据系统日志，可以追溯发生的错误，确定恢复系统成功启动的设置，为系统恢复提供依据。
5、log是系统的日志文件，一般是系统或者某些软件对已完成的某种处理的记录，一般是没有比较固定的格式通常会试文本格式可以用记事本打开，如果是其他格式需要用特定软件打开。
