linux查日志怎么知道是需要的日志？

linux查日志可以使用過濾命令grep來知道是需要的日志。

怎么查看linux系統日志文件？

Linux系統日志文件存放在/var/log下

/var/log/cron 記錄了系統定時任務相關的日志；

/var/log/cups 記錄打印信息的日志；

/var/log/dmesg 記錄了系統在開機時內核自檢的信息，也可以使用dmesg命令直接查看內核自檢信息。

/var/log/btmp 記錄錯誤登錄的日志，這個文件是二進制文件，不能直接vi查看，而要使用lastb命令查看；

/var/log/lastlog 記錄系統中所有用戶最后一次的登錄時間的日志。這個文件也是二進制文件，不能直接vi，而要使用lastlog命令查看。

/var/log/mailog 記錄郵件信息；

/var/log/message 記錄系統重要信息的日志，記錄Linux系統的絕大多數重要信息，如果系統出現問題，首先要檢查的就是應該是這個日志文件；

/var/log/secure 記錄驗證和授權方面的信息，只要涉及賬戶和密碼的程序都會記錄。比如說系統的登錄，ssh的登錄，su切換用戶，sudo授權，甚至添加用戶和修改用戶密碼；

/var/log/wtmp 永久記錄所有用戶的登錄、注銷信息，同時記錄系統的啟動、重啟、關機事件。同樣這個文件也是一個二進制文件不能直接vi而需要使用last命令來查看；

/var/run/utmp 記錄當前已經登錄的用戶的信息。這個文件會隨著用戶的登錄和注銷而不斷變化，只記錄當前登錄用戶的信息，同樣這個文件不能直接vi，要使用w，who，users等命令；

如何查看linux系統警告日志？

可以直接用Vim打開日志文件查看，系統日志文件一般是/var/log/secure、/var/log/messages、/var/log/lastlog等文件，不過日志文件數據很分散，一般都是編寫一個shell腳本分析日志文件，并且加入任務計劃每天自動分析，這樣的shell腳本在一些論壇上可以下載的到的；或者是用專門的日志文件分析工具軟件，這樣的軟件是比較多的，比如logwatch。

linux怎樣實時查看日志文件？

要看你想查什么樣的日志了，linux下面日志有很多，有系統的，有應用的。如果是系統下面的日志，一般都在/var/log下面。

如果是看應用日志，那就到應用日志所在目錄去看，這個要看具體應用，每個的路徑都不一樣。

一般查看日志，可以看靜態日志，也就是用'vi日志文件名'，或者用more之類的工具查看。

還可以看動態日志，用'tail-f日志文件名'，可以實時查看打命令之后產生的所有新日志。

`linux的登錄日志怎么查看？

more/var/log/securewho/var/log/wtmp干了些什么？

root賬戶下輸入su-username切換到username下輸入history能看到這個用戶歷史命令，默認最近的1000條。學習Linux，《Linux就該這么學》這本書能提供更全面的學習路線。

總結

以上是生活随笔為你收集整理的linux日志搜索关键字命令（linux日志搜索关键字）的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。