1系統(tǒng)日志
/var/log/messages不僅僅有服務(wù)器的系統(tǒng)日志，還有許多其他服務(wù)的日志闽烙。一般用如下命令查看日志的最后10條：
tail -n10 /var/log/messages
2 系統(tǒng)安全日志
/var/log/secure記錄登陸系統(tǒng)存取數(shù)據(jù)的文件东囚，如POP3候引、SSH、Telnet楼眷、FTP等都會被記錄之景，可以從這個文件查找出不安全登陸的IP斤富。
3 記錄登陸者的數(shù)據(jù)
/var/log/wtmp記錄登陸者的信息，這個是二進(jìn)制文件锻狗，直接查看是不行的满力，所以必須使用last命令取出文件內(nèi)容焕参。
[root@localhost ~]# last
root pts/1 123.118.20.130 Sun May 24 12:08 still logged in
root pts/0 128.199.195.201 Sun May 24 11:30 still logged in
4 記錄系統(tǒng)時間
/var/log/lastlog記錄每個使用者最近登陸系統(tǒng)的時間，但登陸的時候油额，就會顯示上次登陸的時間龟糕，如果這個時間不是你上次登陸的時間，那么悔耘，你的賬號就可能被盜取了。此可執(zhí)行文件可以用/usr/bi/lastlog命令讀取我擂。
[root@localhost ~]# lastlog
Username Port From Latest
root pts/1 123.118.20.130 Sun May 24 12:08:56 +0800 2015
bin **Never logged in**
daemon **Never logged in**
adm **Never logged in**
lp **Never logged in**
sync **Never logged in**
shutdown **Never logged in**
halt **Never logged in**
mail **Never logged in**
uucp **Never logged in**
operator **Never logged in**
games **Never logged in**
gopher **Never logged in**
ftp **Never logged in**
nobody **Never logged in**
dbus **Never logged in**
vcsa **Never logged in**
abrt **Never logged in**
haldaemon **Never logged in**
ntp **Never logged in**
saslauth **Never logged in**
postfix **Never logged in**
sshd **Never logged in**
tcpdump **Never logged in**
nscd **Never logged in**
mysql **Never logged in**
zabbix **Never logged in**
5 服務(wù)器的郵件日志
服務(wù)器的郵件為/var/log/messages衬以，如果需要專業(yè)日志分析，推薦使用Awstats;如果公司的開發(fā)對郵件的要求比較低校摩，可以配置最簡單的Sendmail或者postfix看峻，通過查看日志里的status狀態(tài)判斷郵件是否正確發(fā)送。在配置Nagios服務(wù)器時衙吩，也可以用此日志判斷報警郵件是否發(fā)送互妓。
6 輸出iptables日志到一個指定的文件
iptables在內(nèi)核中建立、維護和檢查IP包過濾規(guī)則坤塞，iptables自身的三個表可能已經(jīng)創(chuàng)建冯勉，每一個表包含很多內(nèi)嵌的鏈，也包含用戶自定義的鏈摹芙。iptables默認(rèn)把日志信息輸出到/var/log/messages中灼狰。但是你也可以修改日志輸出的位置。這樣可以幫助更好的統(tǒng)計信息浮禾，分析日志交胚，分析網(wǎng)絡(luò)攻擊信息。下面介紹如何創(chuàng)建一個新的日志文件/var/log/iptables.log
首先打開/etc/syslog.conf文件：
vim /etc/syslog.conf
然后再文件的最后加入如下信息：
kern.warning /var/log/iptables.log
最后關(guān)閉文件盈电，用下面的命令重啟syslogd:
service syslog restart
7 日志文件專業(yè)分析工具
linux系統(tǒng)的一些常見服務(wù)如：Apache蝴簇，Nginx，Squid等匆帚，都有自己特定的日志文件熬词，不過由于其復(fù)雜的格式，還是推薦使用專業(yè)工具Awstats吸重，Webalizer等進(jìn)行分析荡澎。
8 用dmesg查看啟動消息
dmesg提供了一個簡單的方法查看系統(tǒng)啟動信息，當(dāng)linux啟動的時候晤锹，內(nèi)核的信息被存入內(nèi)核ring緩存當(dāng)中摩幔，dmesg可以顯示緩存中的內(nèi)容。默認(rèn)情況下鞭铆，dmesg打印內(nèi)容到屏幕上或衡，當(dāng)然焦影，你也可以重定向到一個輸出文件中。如果硬件損壞封断，會顯示在dmesg日志中斯辰，可以用命令：
dmesg |grep error
來查看相關(guān)內(nèi)容，其實看到的也就是/var/log/dmesg中的內(nèi)容坡疼。
9 關(guān)于cron的日志
默認(rèn)情況下彬呻，在crontab中執(zhí)行的日志卸載/var/log中，我們可以看看/etc/syslog.conf里的配置柄瑰，通過命令
grep cron/etc/syslog.conf
來查看,命令的顯示如下：
接著看/var/log/下的cron日志闸氮，命令如下：
ls -lsart /var/log/cron*
命令回顯如下：
[root@localhost ~]# ls -larts /var/log/cron*
132 -rw------- 1 root root 130640 May 3 03:19 /var/log/cron-20150503
132 -rw------- 1 root root 130569 May 10 03:17 /var/log/cron-20150510
136 -rw------- 1 root root 131536 May 17 03:23 /var/log/cron-20150517
132 -rw------- 1 root root 130955 May 24 03:08 /var/log/cron-20150524
8 -rw------- 1 root root 7537 May 24 12:30 /var/log/cron
