在 Linux 系统中，日志文件通常保存在 /var/log目录下。不同的日志文件记录着不同的系统事件，例如登录记录、系统启动记录、应用程序日志等等。下面是一些常见的日志文件：/var/log/messages：记录系统的警告和错误信息。
创新互联公司服务项目包括石泉网站建设、石泉网站制作、石泉网页制作以及石泉网络营销策划等。多年来，我们专注于互联网行业，利用自身积累的技术优势、行业经验、深度合作伙伴关系等，向广大中小型企业、政府机构等提供互联网行业的解决方案，石泉网站推广取得了明显的社会效益与经济效益。目前，我们服务的客户以成都为中心已经辐射到石泉省份的部分城市，未来相信会继续扩大服务区域并继续获得客户的支持与信任！
日志文件的默认路径是：/var/log 下面是几个重要的日志文件：/var/log/messages：包括整体系统信息，其中也包含系统启动期间的日志。此外，还包括mail，cron，daemon，kern和auth等内容。
要让系统生成该日志文件，在/etc/syslog.conf文件中加上：*.warning/var/log/syslog该日志文件能记录当用户登录时login记录下的错误口令、Sendmail的问题、su命令执行失败等信息。
首先，连接相应linux主机，进入到linux命令行状态下，等待输入shell指令。在linux命令行下输入shell指令：last -f /var/log/wtmp。键盘按“回车键”运行shell指令，此时会看到系统的开启、关闭、重启日志。
linux系统常用命令很熟悉。日志文件中，定位用户请求：进入文件后，输入斜线。直接输入搜索的内容，回车即可，此时可以：G，定位到END。N：向上查找。
tail -f 日志文件路径主要用于查看实时的日志记录，属于动态记录查看。 cat日志路径主要用于查看静态的历史日志记录，一般跟路径名称，常见的这周类型的日志记录一般用管道符进行过滤筛选自己所需的记录。
1、第一种：查看实时变化的日志（比较吃内存）。最常用的：tail -f filename （默认最后10行，相当于增加参数 -n 10）。Ctrl+c 是退出tail命令。其他情况：tail -n 20 filename （显示filename最后20行）。
2、tail：-n是显示行号；相当于nl命令；例子如下：tail -100f test.log实时监控100行日志。tail -n 10 test.log查询日志尾部最后10行的日志。tail -n +10 test.log查询10行之后的所有日志。
3、linux系统常用命令很熟悉。日志文件中，定位用户请求：进入文件后，输入斜线。直接输入搜索的内容，回车即可，此时可以：G，定位到END。N：向上查找。
4、who命令 who命令查询utmp文件并报告当前登录的每个用户。Who的缺省输出包括用户名、终端类型、登录日期及远程主机。使用该命令，系统管理员可以查看当前系统存在哪些不法用户，从而对其进行审计和处理。
5、如下图所示，先cd到我们需要监控的日志目录。这里我们先使用cat命令查看下日志信息，方便与动态监控进行对比。下面先讲解下tail命令实现查看最后一部分日志的方法。tail 文件名，默认显示最后10行。
6、您好 1，一般都会在cat /var/log/syslog下面看到。2，如果电脑有什么异常，不建议新手自己去修改系统日志。3，可以到电脑管家guan 网下载一个腾讯电脑管家。
linux系统常用操作命令linux系统常用操作命令如下：ls：全拼list，功能是列出目录的内容及其内容属性信息。cd：全拼change directory，功能是从当前工作目录切换到指定的工作目录。cp：全拼copy，其功能为复制文件或目录。
Linux系统常用的基本命令入门篇基础命令 Linu x的进 入与退出系统 进入Linux系统： 必须要输入用户的账号，在系统安装过程中可以创建以下两种帐号： root--超级用户帐号(系统管理员)，使用这个帐号可以在系统中做任何事情。
注销用户指令：logout。 从子机退出：ctrl+alt。 全屏：ctrl+alt+enter 。 基本思想： Linux的基本思想有两点：第一，一切都是文件；第二，每个文件都有确定的用途。
tail -f 日志文件路径主要用于查看实时的日志记录，属于动态记录查看。 cat日志路径主要用于查看静态的历史日志记录，一般跟路径名称，常见的这周类型的日志记录一般用管道符进行过滤筛选自己所需的记录。
对于Linux系统来说，无论是中央处理器、内存、磁盘驱动器、键盘、鼠标，还是用户等都是文件，Linux系统管理的命令是它正常运行的核心。熟悉了Linux常用的文件处理命令以后，这一讲介绍对系统和用户进行管理的命令。
文件系统操作命令： cat：可以显示文件的内容(经常和more搭配使用)，或将多个文件合并成一个文件。
第一种：查看实时变化的日志（比较吃内存）。最常用的：tail -f filename （默认最后10行，相当于增加参数 -n 10）。Ctrl+c 是退出tail命令。其他情况：tail -n 20 filename （显示filename最后20行）。
如下图所示，先cd到我们需要监控的日志目录。这里我们先使用cat命令查看下日志信息，方便与动态监控进行对比。下面先讲解下tail命令实现查看最后一部分日志的方法。tail 文件名，默认显示最后10行。
tail：-n是显示行号；相当于nl命令；例子如下：tail -100f test.log实时监控100行日志。tail -n 10 test.log查询日志尾部最后10行的日志。tail -n +10 test.log查询10行之后的所有日志。
具体操作方法如下：第一步：点击“开始→控制面板→系统和安全→管理工具→查看事件日志”，就可以看到“查看事件日志”的选项。第二步：认识主界面下图中：1是菜单栏，这里包含了事件查看器的基本功能。