学会查看日志的重要性：便于定位问题，及时解决问题，及时处理故障。
日志的类型：
1.内核及系统日志：由系统rsyslog统一管理，根据其主配置文件/etc/rsyslog.conf中的设置决定将内核消息及各种系统程序消息记录到系统的文件位置中。特点：由rsyslog管理，日志记录具有相似的格式。
2.用户日志：记录Linux操作系统用户登录，退出系统的相关信息，包括用户名，登录终端，登录时间，来源主机，正砸使用的进程操作等信息。
3.程序日志：应用程序由自己独立管理一份日志文件，用于记录本程序运行过程中的各种事件信息。由程序本身负责管理，不同程序所使用的日志记录格式可能会存在很大的差异。
常见日志文件：
| 路径 | 说明 |
| /var/log/messages | 记录Linux内核消息及各种应用程序的公共日志信息 |
| /var/log/cron | 记录crond计划任务产生的事件信息 |
| /var/log/dmesg | 记录Linux操作系统在引导过程中的各种事件信息 |
| /var/log/maillog | 记录进入或发出系统的电子邮件活动 |
| /var/log/secure | 记录用户认证相关的安全事件信息 |
| /var/log/wtmp | 记录每个用户登录，注销及系统启动和停机事件 |
| /var/log/btmp | 记录失败的，错误的登录尝试及验证事件 |
日志的优先级别：数字等级越小，优先级越高，消息越重要
| 级别 | 英文档次 | 中文释义 | 说明 |
| 0 | EMERG | 紧急 | 会导致主机系统不可用的情况 |
| 1 | ALERT | 警告 | 必须马上采取措施解决的问题 |
| 2 | CRIT | 严重 | 比较严重的情况 |
| 3 | ERR | 错误 | 运行出现错误 |
| 4 | WARNING | 提醒 | 可能影响系统功能，需要提醒用户的重要事件 |
| 5 | NOTICE | 注意 | 不会影响正常功能，但是需要注意的事件 |
| 6 | INFO | 信息 | 一般信息 |
| 7 | DEBUG | 调试 | 程序或系统调试信息等 |
用户日志相关命令：
1.users :输出当前登录用户的名称，每个显示的用户名对应一个登录会话。如果一个用户有不止一个登录会话，那他的用户名将显示与其相同的次数。
2.who:用户报告当前登录到系统得每个用户得信息。使用该命令，系统管理员可以查看当前该系统存在哪些不合法用户，从而对其进行审计和处理，who得默认输出包括用户名，终端类型，登录日期及远程主机。
3.w:用户显示系统中得每个用户及其所运行得进程信息，比users,who命令得输出内容更丰富些。
4.last:用于查询成功登录到系统得用户记录，最近得登录情况将显示在最前面。通过last命令可以及时掌握Linux主机得登录情况，若发现未经授权得用户登录过，则表示当前主机可能被入侵。
5.lastb:用于查询登录失败得用户记录，如登录得用户名错误，密码不正确等情况都将记录在案。登录失败得情况属于安全事件，因为这表示可能有人在尝试猜解你得密码。
