ubuntu日志文件

1、/var/log/auth.log 包含系统授权信息，包括用户登录和使用的权限机制等。

2、/var/log/boot.log — 包含系统启动时的日志。

3、/var/log/daemon.log — 包含各种系统后台守护进程日志信息。

4、/var/log/lastlog — 记录所有用户的最近信息。这不是一个ASCII文件，因此需要用lastlog命令查看内容。

5、/var/log/user.log — 记录所有等级用户信息的日志。

6、/var/log/btmp – 记录所有失败登录信芹物悄息。使用last命令可以查看btmp文件。例如，”last -f /var/log/btmp | more“。

7、/var/log/cron — 每当cron进程开始一个工作时，就会将相关信息记录在这个文件中。

8、/var/log/secure — 包含验证和授权方面信息。例如，sshd会将所有信息记录（其中包括失败登录）在这里。

9、/var/log/wtmp或/var/log/utmp — 包含登录信息。使用wtmp可以找出谁正在登陆进入系统，谁使用命令显示这个文件或信息等。

10、/var/log/faillog – 包含用户登录失败信息。此蚂拍外，错误登录命令也会记录在本嫌渣文件中。

1、查找关键日志grep（过滤器）

规则：grep [选项]...模式 [文件]...（模式是正则表达式）

2、精简日志内容 sed （修改器）

1）sed [-n][-e] '命令' 文件

-n选项是默认不输出信息，除非使用了p命令或者是s命令的p标志符；-e是表明空格后面接的是一个命令。

2）sed [-n] -f 脚本 文件

这个用法是把命令写在脚本里。

3、对记录进行排序 sort

4、统计日志相关记录数 awk

日志文件查看器默认显示多个日志，包括系统日志（syslog），软件包管理器日志（dpkg.log），身份验证日志（auth.log）和图形服务器日志（Xorg.0.log）。亩汪你可以在单个窗口中消毕查看所有日志，当添加新的日志事件时，它将自动显示在窗口中，并将加粗。你还可以按Ctrl+F搜索日志消息或使用过滤器菜单过滤日志。

如果你有其他要查看的日志文件（例如，特定应用程序的日志文件），可以单击“文件”菜单，选择“打开”，然后打开日志文件。它将与列表中的其他日志文件一起显示，并将迅桥仔被监视并自动更新，如其他日志。

本文简单介绍ubuntu/var/log/下各个日志文件，方便出现错误的时候查询相应的log

/var/log/alternatives.log-更新替代信息都记录在这个文件中

/var/log/apport.log -应用程序崩溃记录

/var/log/apt/ -用apt-get安装卸载软件的信息

/var/log/auth.log -登录认证log

/var/log/boot.log -包含系统启动时的日志。

/var/log/btmp -记录所有失败启动信息

/var/log/Consolekit - 记录控制台信息

/var/log/cpus - 涉及所有打印信息的日志

/var/log/dist-upgrade - dist-upgrade这种更新方式的信息

/var/log/dmesg -包含内核缓冲信息（kernel ringbuffer）。在系统启动时，显示屏幕上的与硬件有关的信息

/var/log/dpkg.log - 包括安装或dpkg命令清除软件包的日志。

/var/log/fontconfig.log -与字体配置有关的log。

/var/log/fsck - 文件系统日志

/var/log/hp/

/var/log/install/

/var/log/jokey.log

/var/log/kern.log –包含内核产生的日志，有助于在定制内核时解决问题。

/var/log/lastlog —记录所有用户的最近信息。这不是一个ASCII文件，因此需要用lastlog命令查看内容。

/var/log/faillog –包含用户登录失败信息。此外，错误登录命令也会记录在本文件中。

/var/log/lightdm/

/var/log/mail/ – 这个子目录包含邮件服务器的额外日志。

/var/log/mail.err -类似于上面的

/var/log/news/

/var/log/pm-powersave.log

/var/log/samba/ –包含由samba存储的信息。

/var/log/syss.log

/var/log/speech-dispacher/

/var/log/udev

/var/log/ufw.log

/var/log/upstart/

/var/log/uattended-upgrades/

/var/log/wtmp —包含登录信息。使用wtmp可以找出谁正在登陆进入系统，谁使用命令显示这个文件或信息等。

/var/log/xorg.*.log— 来自X的日志信息。

/var/log/messages：记录Linux内核消息及各种应用程序的公共日志信息，包括启动、IO错误、网络错误、程序故障等。对于未使用独立日志文件的应用程序或服务，一般都可以从该文件获得相关的事件记录信息。

/var/log/cron：记录crond计划任务产生的事件消息。

/varlog/dmesg：记录Linux系统在引导过程中的各种事件信息。

/var/log/maillog：记录进入或发出系统的电子邮件活动。

/var/log/lastlog：最近几次成功登录事件和最后一次不成功登录事件。

/var/log/rpmpkgs：记录系统中安装各rpm包列表信息。

/var/log/secure：记录用户登录认证过程中的事件信息。

/var/log/wtmp：记录每个用户登录、注销及系统启动和停机事件。

/var/log/utmp：记录当前登录的每个用户的详细信息

---