(转)ubuntu/var/log/下各个日志文件

本文简单介绍ubuntu/var/log/下各个日志文件，方便出现错误的时候查询相应的log

 

/var/log/alternatives.log-更新替代信息都记录在这个文件中

/var/log/apport.log -应用程序崩溃记录

/var/log/apt/   -用apt-get安装卸载软件的信息

/var/log/auth.log  -登录认证log

/var/log/boot.log  -包含系统启动时的日志。
/var/log/btmp    -记录所有失败启动信息

/var/log/Consolekit  - 记录控制台信息

/var/log/cpus     - 涉及所有打印信息的日志

/var/log/dist-upgrade  - dist-upgrade这种更新方式的信息

/var/log/dmesg    -包含内核缓冲信息（kernel ringbuffer）。在系统启动时，显示屏幕上的与硬件有关的信息

/var/log/dpkg.log   - 包括安装或dpkg命令清除软件包的日志。

/var/log/fontconfig.log -与字体配置有关的log。

/var/log/fsck     - 文件系统日志

/var/log/hp/

/var/log/install/

/var/log/jokey.log

/var/log/kern.log –包含内核产生的日志，有助于在定制内核时解决问题。

/var/log/lastlog —记录所有用户的最近信息。这不是一个ASCII文件，因此需要用lastlog命令查看内容。

/var/log/faillog –包含用户登录失败信息。此外，错误登录命令也会记录在本文件中。

/var/log/lightdm/

/var/log/mail/ – 这个子目录包含邮件服务器的额外日志。

/var/log/mail.err    -类似于上面的

/var/log/news/

/var/log/pm-powersave.log

/var/log/samba/ –包含由samba存储的信息。

/var/log/syss.log

/var/log/speech-dispacher/

/var/log/udev

/var/log/ufw.log

/var/log/upstart/

/var/log/uattended-upgrades/

/var/log/wtmp —包含登录信息。使用wtmp可以找出谁正在登陆进入系统，谁使用命令显示这个文件或信息等。

/var/log/xorg.*.log— 来自X的日志信息。

转自http://blog.csdn.net/nancygreen/article/details/9873895

1. >/var/log/messages：记录Linux内核消息及各种应用程序的公共日志信息，包括启动、IO错误、网络错误、程序故障等。对于未使用独立日志文件的应用程序或服务，一般都可以从该文件获得相关的事件记录信息。
2. >/var/log/cron：记录crond计划任务产生的事件消息。
3. >/varlog/dmesg：记录Linux系统在引导过程中的各种事件信息。
4. >/var/log/maillog：记录进入或发出系统的电子邮件活动。
5. >/var/log/lastlog：最近几次成功登录事件和最后一次不成功登录事件。
6. >/var/log/rpmpkgs：记录系统中安装各rpm包列表信息。
7. >/var/log/secure：记录用户登录认证过程中的事件信息。
8. >/var/log/wtmp：记录每个用户登录、注销及系统启动和停机事件。
9. >/var/log/utmp：记录当前登录的每个用户的详细信息