一般兩種型別日誌: 永久日誌rsyslog 臨時日誌system.journald

臨時日誌 檢視 journalctl -f 引數可追蹤實時日誌

永久日誌儲存在/etc/log 目錄下，透過修改 /etc/rsyslog.conf引數可定義不同日誌的輸出路徑

配置路徑格式： 裝置名 . 優先順序 ； 例外 路徑

例如 *.info;mail.none;authpriv.none;cron.none /var/log/messages

表示的是 ：所有日誌 優先順序在info以上包含info 除去mail authpriv cron的日誌儲存在/var/log/messages中

常用日誌

message 系統資訊日誌

sercue 安全審計日誌

Boot.log 系統啟動日誌

dmesg 硬體檢測日誌 （此日誌只能用dmesg命令檢視）

yum.log 所有透過yum安裝的軟體的安裝日誌

wtmp 使用者登入登出記錄 （用last檢視）

檢視日誌可用cat 或者 more 命令