一般兩種型別日誌: 永久日誌rsyslog 臨時日誌system.journald；臨時日誌 檢視 journalctl -f 引數可追蹤實時日誌；永久日誌儲存在/etc/log 目錄下，透過修改 /etc/rsyslog.conf引數可定義不同日誌的輸出路徑；配置路徑格式： 裝置名 . 優先順序 ； 例外 路徑；例如 *.info;mail.none;authpriv.none;cron.none /var/log/messages；表示的是 ：所有日誌 優先順序在info以上包含info 除去mail authpriv cron的日誌儲存在/var/log/messages中；常用日誌；message 系統資訊日誌；sercue 安全審計日誌；Boot.log 系統啟動日誌；dmesg 硬體檢測日誌 （此日誌只能用dmesg命令檢視）；yum.log 所有透過yum安裝的軟體的安裝日誌；wtmp 使用者登入登出記錄 （用last檢視）；檢視日誌可用cat 或者 more 命令