Linux操作系统的日志筛选、日志文件的位置

系统日志

系统日志是记录系统中硬件、软件和系统问题的信息，同时还可以监视系统中发生的事件。用户可以通过它来检查错误发生的原因，或者寻找受到攻击时攻击者留下的痕迹。系统日志包括系统日志、应用程序日志和安全日志。

系统日志的价值

系统日志策略可以在故障刚刚发生时就向你发送警告信息，系统日志帮助你在最短的时间内发现问题。

系统日志是一种非常关键的组件，因为系统日志可以让你充分了解自己的环境。这种系统日志信息对于决定故障的根本原因或者缩小系统攻击范围来说是非常关键的，因为系统日志可以让你了解故障或者袭击发生之前的所有事件。为虚拟化环境制定一套良好的系统日志策略也是至关重要的，因为系统日志需要和许多不同的外部组件进行关联。良好的系统日志可以防止你从错误的角度分析问题，避免浪费宝贵的排错时间。另外一种原因是借助于系统日志，管理员很有可能会发现一些之前从未意识到的问题，在几乎所有刚刚部署系统日志的环境当中。

使用系统日志产品当中包含的其他特性，包括向监控团队自动发送报警通知等功能。系统日志基于警报类型或者准确的警报消息，系统日志可以通过触发特定操作来完成。系统日志通过简单地设定这些警报，你将会在自己的环境中处于更加主动的位置，因为你可以在事故变得更加严重之前得到通知。

Linux系统日志

linux系统很多都不安装桌面，大多数操作都需要命令，有些服务运行，运行错误等等都需要去查看日志去排解错误。记录一下Linux操作系统查询日志的技巧。

1.首先进入系统日志，所有服务的登录的文件或错误信息文件，都在/var/log/记录下来 cd /var/log/

2.介绍一下这个文件夹下的日志说明，

/var/log/secure：记录登录系统存取数据的文件;

/var/log/message:几乎所有的开机系统发生的错误都会在此记录

3.tail -n 10 filename.log执行这个命令，查询日志尾部最后10行的日志