• 绝大部分日志保存在：/var/log/

系统常用日志

日志管理服务——rsyslogd

日志服务配置文件

• 配置文件记录了日志管理服务管理的日志种类以及不同种类的日志对应的写入文件
• 记录格式：
  • 日志类型.日志级别 写入的日志文件

日志管理服务应用实例——自定义日志

• 在配置文件中添加：
  • . /var/log/hsp.log
  • *.*表示所有级别下的所有类型的日志
  • /var/log/hsp.log表示将以上事件记录到/var/log/hsp.log文件中
• 查询时使用：
  • cat hsp.log | grep sshd

日志轮替