常见的日志
常见的日志一般存储在/var/log中。
常见的日志查看使用：ls/ll,cat/more/less查看即可；wtmp,lastlog使用last和lastlog提取其信息即可
配置日志
- 较新的Ubuntu使用rsyslog(rocket-fast system for log)程序收集日志
- rsyslog的配置文件有两个：/etc/rsyslog.conf(用于配置日志环境)和/etc/rsyslog.d/50-default.conf(用于配置Filter conditions)
转储日志
- 随着系统运行，日志越来越多，占用空间越来越大。这就需要logrotate实现对旧日志的删除/新日志的建立/切割日志等以实现“转储“
- logrotate配置文件：/etc/logrotate