1、查看Linux日志需求了解和熟悉使用一些常用的工具方能提升我们的查找和定位效率。比如使用 Grep 搜索，使用Tail命令，使用Cut，使用AWK 和 Grok 解析日志和使用 Rsyslog 和 AWK 过滤等等，只要能掌握这些工具。
创新互联建站专注于上虞网站建设服务及定制，我们拥有丰富的企业做网站经验。 热诚为您提供上虞营销型网站建设，上虞网站制作、上虞网页设计、上虞网站官网定制、小程序制作服务，打造上虞网络公司原创品牌,更为您提供上虞网站排名全网营销落地服务。
2、一旦accton被激活，就可以使用lastcomm命令监测系统中任何时候执行的命令。若要关闭统计，可以使用不带任何参数的accton命令。日志系统工作原理及配置1 syslog 它同closelog， openlog共同给system logger发送消息。
3、查看日志文件 Linux查看/var/log/wtmp文件查看可疑IP登陆 last -f /var/log/wtmp 该日志文件永久记录每个用户登录、注销及系统的启动、停机的事件。
4、lastlog命令 lastlog文件在每次有用户登录时被查询。可以使用lastlog命令检查某特定用户上次登录的时间，并格式化输出上次登录日志/var/log/lastlog的内容。它根据UID排序显示登录名、端口号（tty）和上次登录时间。
5、命令last有两个可选参数：last -u 用户名 显示用户上次登录的情况。last -t 天数 显示指定天数之前的用户登录情况。 /var/run/utmp 该 日志文件记录有关当前登录的每个用户的信息。
还有一种极端的办法就是停止sshd服务，再重启。缺点是所有链接都会断。当然在你连接上的时候可以安排计划任务让它自动起来。
有一个tty7是表示图形界面，我当前登录的是GNOME，当然就是图形界面了。还有tty1-tty6表示文字界面，可以用Ctrl+Alt+F1-F6切换，+F7就是切换回图形界面。
作用 linux系统中last命令的作用是显示近期用户或终端的登录情况，它的使用权限是所有用户。通过last命令查看该程序的log，管理员可以获知谁曾经或企图连接系统。
1、首先，连接相应linux主机，进入到linux命令行状态下，等待输入shell指令。在linux命令行下输入shell指令：last -f /var/log/wtmp。键盘按“回车键”运行shell指令，此时会看到系统的开启、关闭、重启日志。
2、连接上相应的linux主机，进入到等待输入shell指令的linux命令行状态下。在linux命令行下输入shell指令：last -f /var/log/wtmp。最后，按下回车键执行shell指令，此时会查询到用户登陆的日志。
3、查看日志文件 Linux查看/var/log/wtmp文件查看可疑IP登陆 last -f /var/log/wtmp 该日志文件永久记录每个用户登录、注销及系统的启动、停机的事件。
4、接下来文章将通过实例来讲解各个查看日志的命令。想要直接查看一个文件的内容，可以使用cat/tac/nl命令行。
5、要查看linux服务器之前重启，只能通过查看linux日志来判断。