Linuxで各種イベントログを確認する方法

2014年8月13日

1.操作コマンド
tail -f /var/log/messages
more /var/log/messages
grep interface /var/log/messages

lastlog
last

2.一般的に使用されるログファイル
/var/log/message //一般的なシステム関連の記録
/var/log/secure　//セキュリティに関連する記録
/var/log/maillog　//メールに関する記録
/var/log/cron 　　//定期的に実行される処理結果に関する記録
/var/log/spooler 　//印刷に関するする記録
/var/log/boot.log　　//OS起動時に関する記録

3.他のログファイル
ls -F /var/log
/var/log/lastlog //最終ログイン
/var/log/faillog //ログイン失敗回数
/var/log/btmp //不正ログイン情報
/var/log/wtmp //ログイン情報
/var/log/yum.log 　　//yumのログ
/var/log/rpmpkgs //インストール済みrpmパッケージ一覧

/var/log/dmesg //起動時のdmesgの内容
/var/log/acpid //acpidのログ
/var/log/audit/ //auditdのログディレクトリ
/var/log/ppp/ //pppdのログ