本文由【云老大】 TG@yunlaoda360 撰写

系统日志

• /var/log/messages ：记录系统总体运行信息，包括系统启动、硬件、软件和服务的运行状态等，是了解系统整体运行状况的重要日志。
• /var/log/syslog ：主要记录系统相关的事件，如系统启动、停止、硬件和软件的错误等，帮助管理员了解系统的整体健康状况。
• /var/log/kern.log ：专注于内核日志消息，提供低级别的内核信息，对于排查硬件问题、内核模块加载等问题非常有用。
• /var/log/auth.log ：记录用户登录、授权和身份验证活动，如登录尝试（成功或失败）、用户权限更改等，是检测未授权访问和安全事件的关键日志。

服务器日志

• Web服务器日志
• /var/log/apache2/access.log ：记录每个访问请求的详细信息，包括IP地址、请求方法、URL、HTTP状态码、响应大小、用户代理等，可用于分析网站流量、用户行为、发现潜在的攻击请求等。
• /var/log/nginx/access.log ：类似Apache的访问日志，记录了NGINX服务器接收到的每个请求的详细信息，对于监控网站流量和性能至关重要。
• /var/log/apache2/error.log ：记录Web服务器的错误信息，如文件未找到、权限问题、服务器内部错误等，帮助开发人员和管理员快速定位和修复网站问题。
• /var/log/nginx/error.log ：与Apache的错误日志类似，记录了NGINX服务器在处理请求时遇到的错误，对于网站的稳定运行非常重要。
• 邮件服务器日志
• /var/log/mail.log ：记录邮件服务器的活动，包括邮件的发送、接收、投递状态以及邮件服务器的错误信息，帮助管理员了解邮件系统的运行情况和问题排查。
• 数据库服务器日志
• MySQL日志文件 ：通常位于 /var/log/mysql/ 目录下，如 error.log 记录数据库的启动、停止、错误信息等；slow_query.log 记录执行较慢的查询语句，有助于优化数据库性能。
• PostgreSQL日志文件 ：一般位于 /var/log/postgresql/ 目录下，记录数据库的错误、警告、连接信息等，对于数据库的监控和故障排除至关重要。

应用程序日志

• 自定义应用程序日志 ：应用程序可以根据自身需求生成日志文件，通常记录业务逻辑相关的操作、错误、调试信息等，帮助开发人员了解应用程序运行状态，及时发现和修复问题。
• Tomcat日志文件 ：位于 /var/log/tomcat/ 目录下，如 catalina.out 记录Tomcat服务器的启动、停止、运行时的错误信息等；localhost.log 记录对运行在Tomcat上的Web应用程序的访问信息。

安全日志

• /var/log/secure ：记录与安全相关的系统活动，如用户登录、权限更改、服务授权等，是检测未授权访问和安全事件的重要日志。
• /var/log/audit/audit.log ：在启用了审计功能的系统上，记录详细的系统调用和安全相关事件，提供了极高的安全监控粒度，可用于追踪和分析潜在的安全威胁。