在Ubuntu系統中,syslog
日志文件通常保存在 /var/log
目錄下。具體的日志文件包括:
/var/log/syslog
:記錄系統的通用日志信息。/var/log/syslog.1
:輪替后的舊日志文件。/var/log/auth.log
:認證相關的安全事件日志。/var/log/secure
:記錄用戶認證相關的安全事件信息。/var/log/wtmp
:記錄每個用戶登錄、注銷及系統啟動和停機事件。/var/log/btmp
:記錄失敗的、錯誤的登錄嘗試及驗證事件。此外,Ubuntu系統通常使用 rsyslog
來管理日志,因此配置文件通常位于 /etc/rsyslog.conf
或 /etc/rsyslog.d/
目錄下的配置文件中。
如果您需要更詳細的日志輪替策略,可以查看 /etc/logrotate.conf
或 /etc/logrotate.d/rsyslog
文件。