常用日志：var/log/boot 系统启动日志cron 系统定时任务相关lasllog 记录所有用户最后一次登录的时间，二进制文件，要用lastlog命令mailog 记录邮件信息的日志message 记录linux系统绝大数重要信息，系统出现问题，要先看这个包secure 记录验证和授权的信息，登录记录ulmp 记录已经登录的用户信息 who查看 日志管理服务1.保证rsyslogd服务运行查询是否启动ps aux | grep "rsyslog" | grep -v"grep"查询rsyslogd 自启动状态systemctl list-unit-files | grep "rsyslog"