ubuntu系統日誌查看器
在系統日誌裏，可以查看系統相關事件記錄，出錯信息等；
1、系統日誌查看器
1）點菜單“系統 - 系統管理 - 系統日誌查看器”，打開系統日誌查看器窗口；
2）窗口左側是項目，右邊是詳細記錄；
3）其中 Xorg 是顯示服務，auth是安全驗證，boot是啓動，daemon是進程，kern是內核，messages是消息，syslog是系統，user是用戶；
4）有新消息的項目會以粗體顯示，查看以後恢復正常；
ubuntu日誌管理方法
1. 連接時間的日誌
連接時間日誌一般由/var/log/wtmp和/var/run/utmp這兩個文件記錄，不過這
兩個文件無法直接cat查看，並且該文件由系統自動更新，可以通過如下：
w/who/finger/id/last/lastlog/ac 進行查看
[root@xhot ~]# who
root tty1 2010-10-06 22:56
root pts/0 2010-10-06 22:26 (218.192.87.4)
root pts/1 2010-10-06 23:41 (218.192.87.4)
root pts/3 2010-10-06 23:18 (218.192.87.4)
[root@xhot ~]# w
01:01:02 up 2:36, 4 users, load average: 0.15, 0.03, 0.01
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
root tty1 - 22:56 1:20m 0.16s 0.16s -bash
root pts/0 218.192.87.4 22:26 2:05m 0.18s 0.18s -bash
root pts/1 218.192.87.4 23:41 0.00s 0.41s 0.00s w
root pts/3 218.192.87.4 23:18 1:38m 0.03s 0.03s -bash
[root@xhot ~]# ac -p //查看每個用戶的連接時間
u51 1.23
u55 0.04
root 95.21 //可以看到root連接時間最長吧
xhot 0.06
user1 3.93
total 100.48
[root@xhot ~]# ac -a //查看所有用戶的連接時間
total 100.49
[root@xhot ~]# ac -d //查看用戶每天的連接時間
Sep 24 total 0.14
Sep 25 total 14.60
Sep 26 total 13.71
Sep 27 total 21.47
Sep 28 total 11.74
Sep 29 total 6.60
Sep 30 total 8.81
Oct 1 total 9.04
Oct 2 total 0.47 //可以看到我國慶3、4、5號出去玩了
Oct 6 total 8.62
Today total 5.29
其他幾個命令不做具體介紹了
2. 進程監控日誌
進程統計監控日誌在監控用戶的操作指令是非常有效的。當服務器最近發現經常
無故關機或者無故被人刪除文件等現象時，可以通過使用進程統計日誌查看：
[root@xhot ~]# accton /var/account/pacct //開啓進程統計日誌監控
[root@xhot ~]# lastcomm //查看進程統計日誌情況
accton S root pts/1 0.00 secs Thu Oct 7 01:20
accton root pts/1 0.00 secs Thu Oct 7 01:20
ac root pts/1 0.00 secs Thu Oct 7 01:14
ac root pts/1 0.00 secs Thu Oct 7 01:14
free root pts/1 0.00 secs Thu Oct 7 01:10
lastcomm root pts/1 0.00 secs Thu Oct 7 01:09
bash F root pts/1 0.00 secs Thu Oct 7 01:09
lastcomm root pts/1 0.00 secs Thu Oct 7 01:09
ifconfig root pts/1 0.00 secs Thu Oct 7 01:09
lastcomm root pts/1 0.00 secs Thu Oct 7 01:09
lastcomm root pts/1 0.00 secs Thu Oct 7 01:09
lastcomm root pts/1 0.00 secs Thu Oct 7 01:09
accton S root pts/1 0.00 secs Thu Oct 7 01:09
[root@xhot ~]# accton //關閉進程統計日誌監控
3. 系統和服務日誌
系統日誌服務是由一個名爲syslog的服務管理的，如一下日誌文件都是由syslog日誌服務驅動的：
/var/log/lastlog ：記錄最後一次用戶成功登陸的時間、登陸IP等信息
/var/log/messages ：記錄Linux操作系統常見的系統和服務錯誤信息
/var/log/secure ：Linux系統安全日誌，記錄用戶和工作組變壞情況、用戶登陸認證情況
/var/log/btmp ：記錄Linux登陸失敗的用戶、時間以及遠程IP地址
/var/log/cron ：記錄crond計劃任務服務執行情況
…...
[root@xhot ~]# cat /var/log/lastlog
Lpts/0218.192.87.4
Lpts/1218.192.87.4
Lpts/1218.192.87.4
Lpts/0218.192.87.46
Lpts/0218.192.87.4
ubuntu下var-log下各個日誌文件的作用說明
/var/log/alternatives.log-更新替代信息都記錄在這個文件中
/var/log/apport.log -應用程序崩潰記錄
/var/log/apt/ -用apt-get安裝卸載軟件的信息
/var/log/auth.log -登錄認證log
/var/log/boot.log -包含系統啓動時的日誌。
/var/log/btmp -記錄所有失敗啓動信息
/var/log/Consolekit - 記錄控制檯信息
/var/log/cpus - 涉及所有打印信息的日誌
/var/log/dist-upgrade - dist-upgrade這種更新方式的信息
/var/log/dmesg -包含內核緩衝信息（kernel ringbuffer）。在系統啓動時，顯示屏幕上的與硬件有關的信息
/var/log/dpkg.log - 包括安裝或dpkg命令清除軟件包的日誌。
/var/log/faillog - 包含用戶登錄失敗信息。此外，錯誤登錄命令也會記錄在本文件中。
/var/log/fontconfig.log -與字體配置有關的log。
/var/log/fsck - 文件系統日誌
/var/log/faillog -包含用戶登錄失敗信息。此外，錯誤登錄命令也會記錄在本文件中。
/var/log/hp/
/var/log/install/
/var/log/jokey.log
/var/log/kern.log –包含內核產生的日誌，有助於在定製內核時解決問題。
/var/log/lastlog —記錄所有用戶的最近信息。這不是一個ASCII文件，因此需要用lastlog命令查看內容。
/var/log/faillog –包含用戶登錄失敗信息。此外，錯誤登錄命令也會記錄在本文件中。
/var/log/lightdm/
/var/log/mail/ – 這個子目錄包含郵件服務器的額外日誌。
/var/log/mail.err -類似於上面的
/var/log/news/
/var/log/pm-powersave.log
/var/log/samba/ –包含由samba存儲的信息。
/var/log/syss.log
/var/log/speech-dispacher/
/var/log/udev
/var/log/ufw.log
/var/log/upstart/
/var/log/uattended-upgrades/
/var/log/wtmp —包含登錄信息。使用wtmp可以找出誰正在登陸進入系統，誰使用命令顯示這個文件或信息等。
/var/log/xorg.*.log— 來自X的日誌信息。