LINUX日志系统之WEB日志（一）

linux日志系统的重要性想必大家都非常清楚了，我们平时的登录信息，各种操作信息，软件错误信息等等，想要系统一直健康稳定的运转，学会查看和管理日志系统是必不可少的技能。下面就来认识下web系统中的各种常用的日志文件：
一、linux系统日志：centos6上的日志系统是rsyslog
启动进程是rsyslogd
1、查看日志系统启动情况；
#chkconfig --list rsyslog
#service rsyslog status
#ps aux | grep rsyslogd 2、系统日志文件
日志文件位置：/var/log
配置文件位置：/etc/rsyslog.conf/etc/rsyslog.d/下的.conf文件
主要有以下常用文件：

• dmesg：启动init程序之前输出的信息。包含内核缓冲信息（kernel ring buffer）。使用dmesg命令可以快速查看最后一次系统引导的引导日志

• messages：包括整体系统信息，其中也包含系统启动期间的日志。此外，mail，cron，daemon，kern和auth等内容也记录在var/log/messages日志中。

• maillog:邮件系统产生的日志信息。

• secure：用户登录信息。

• boot.log :包含系统启动时的日志。

• wtmp : 是一个二进制文件，记录每个用户的登录次数和持续时间等信息。使用wtmp文件可以显示谁正在登陆进入系统，谁使用命令显示这个文件或信息等。因为是二进制文件所以需要用last -f /var/log/wtmp查看

• btmp : 记录所有失败登录信息。使用last命令可以查看btmp文件。例如，”last -f /var/log/btmp | more“。可以看到这个文件夹非常大，解决办法，改ssh端口，还有就是锁用户，让他登陆不进来。/etc/pam.d/下包含各种认证程序或服务的配置文件。编辑这些可限制认证失败次数，当失败次数超过指定值时用户会被锁住。

• lastlog : 记录所有用户的最近信息。这不是一个ASCII文件，因此需要用lastlog命令查看内容。

• spooler : uucp与news的日志（UUCP为Unix系统之间，通过序列线来连线的协议。uucp使用UUCP协议，主要的功能为传送文件。

• yum.log : 使用yum命令的安装软件日志，记录了你用yum命令安装、卸载以及更新的所有信息。

• tallylog : /var/log/tallylog是二进制日志，记录认证失败情况，与pam认证登陆有关。

• dracut.log :dracut 是下一代的 initramfs 系统，所以这个文件就是记录系统启动前虚拟文件系统的一些信息。

• cron : 每当cron进程开始一个工作时，就会将相关信息记录在这个文件中。

• anaconda.log ：在安装Linux时，所有安装信息都储存在这个文件中。 所有anaconda有关的文件都是系统自动安装时的日志信息。

• rdate.log ：rdate本身是用来获取远程时间服务器上时间用的，带上-s参数，就可以将获取到的时间应用到本地系统。
• gshell.log
• kernel-version
• backup-dir

• ntpstats：记录与Network Time Protocol (NTP) 有关的信息。

• prelink文件夹：包含.so文件被prelink修改的信息。

• audit文件夹：Linux audit的作用：帮助你了解，分析发生在你系统中的事情。

• mail文件夹：sendmail软件相关的一些记录信息。

• sa文件夹：包含每日由sysstat软件包收集的信息。Sysstat 是一个软件包，包含监测系统性能及效率的一组工具，这些工具对于我们收集系统性能数据，比如CPU使用率、硬盘和网络吞吐数据，这些数据的收集和分析，有利于我们判断系统是否正常运行，是提高系统运行效率、安全运行服务器的得力助手；

• ConsoleKit文件夹：ConsoleKit这个主要是 Gnome 使用的用于 Fedora – Fast User Switching ，主要用于自动加载 device 和 Power Management.