/var/log/messages #系统日志，system日志

logrotate #用作切割日志

cat /etc/logrotate.conf 查看日志切割配置文件

weekly ：每周切割一次weekly ：切割4个，相当于保留一个月create ：创建一个新的文件dateext ：后缀名#compress ：是否要压缩include /etc/logrotate.d ：这个里面也有配置文件示例; 将/var/log/wtmp的日志进行切割/var/log/wtmp { monthly #每个月create 0664 root utmp #create时，指定权限，0664，root属主，utmp属组 minsize 1Mrotate 1 #保留一个}

/var/log/btmp {

missingokmonthlycreate 0600 root utmprotate 1}参考https://my.oschina.net/u/2000675/blog/908189

dmesg命令 #列出系统硬件相关日志，此文件保存在内存中，如果你的网卡或者磁盘坏掉了，这里也可以看，关键词error，

dmesg -c 可以清空日志，重启的话，会重新生成。

/var/log/dmesg #系统启动日志

last命令，调用的文件/var/log/wtmp #查看正确的登录历史，包括重启，不能cat

登录的那个用户 /登录方式 /登录ip / 登录时间 /断开时间 /登录时长lastb命令查看登录失败的用户，对应的文件时/var/log/btmp/var/log/secure

查看尝试恶意登陆的前十个IP

lastb | awk '{ print $3}' | awk '{++S[$NF]} END {for(a in S) print a, S[a]}' | sort -rk2 |head可以进行 iptables -A INPUT -i eth0 -s ..*.0/24 -j DROP

/var/log/secure：记录登录系统存取数据的文件

/var/log/maillog：记录邮件的存取和往来;/var/log/cron：用来记录crontab这个服务的内容/var/log/httpd，/var/log/mysqld.log等等文件，记录几个不同的网络服务的记录文件/var/run/utmp 记录着现在登录的用户;/var/log/lastlog 记录每个用户最后的登录信息;/var/log/btmp 记录错误的登录尝试;/var/log/auth.log 用户认证日志；/var/log/daemon.log 系统进程日志；/var/log/mail.err 邮件错误信息；/var/log/mail.info 邮件信息；