ubuntu系統日誌檢視器
　在系統日誌裡，可以檢視系統相關事件記錄，出錯資訊等；
　1、系統日誌檢視器
　1）點選單“系統 - 系統管理 - 系統日誌檢視器”，開啟系統日誌檢視器視窗；
　2）視窗左側是專案，右邊是詳細記錄；
　3）其中 Xorg 是顯示服務，auth是安全驗證，boot是啟動，daemon是程序，kern是核心，messages是訊息，syslog是系統，user是使用者；
　4）有新訊息的專案會以粗體顯示，檢視以後恢復正常；
 
ubuntu日誌管理方法
1. 連線時間的日誌
　　連線時間日誌一般由/var/log/wtmp和/var/run/utmp這兩個檔案記錄，不過這
　　兩個檔案無法直接cat檢視，並且該檔案由系統自動更新，可以通過如下：
　　w/who/finger/id/last/lastlog/ac 進行檢視
　　[

[email protected] ~]# who
　　root tty1 2010-10-06 22:56
　　root pts/0 2010-10-06 22:26 (218.192.87.4)
　　root pts/1 2010-10-06 23:41 (218.192.87.4)
　　root pts/3 2010-10-06 23:18 (218.192.87.4)
　　[[email protected] ~]# w
　　01:01:02 up 2:36, 4 users, load average: 0.15, 0.03, 0.01
　　USER TTY FROM [email protected] IDLE JCPU PCPU WHAT
　　root tty1 - 22:56 1:20m 0.16s 0.16s -bash
　　root pts/0 218.192.87.4 22:26 2:05m 0.18s 0.18s -bash
　　root pts/1 218.192.87.4 23:41 0.00s 0.41s 0.00s w
　　root pts/3 218.192.87.4 23:18 1:38m 0.03s 0.03s -bash
　　[

[email protected] ~]# ac -p //檢視每個使用者的連線時間
　　u51 1.23
　　u55 0.04
　　root 95.21 //可以看到root連線時間最長吧
　　xhot 0.06
　　user1 3.93
　　total 100.48
　　[[email protected] ~]# ac -a //檢視所有使用者的連線時間
　　total 100.49
　　[[email protected] ~]# ac -d //檢視使用者每天的連線時間
　　Sep 24 total 0.14
　　Sep 25 total 14.60
　　Sep 26 total 13.71
　　Sep 27 total 21.47
　　Sep 28 total 11.74
　　Sep 29 total 6.60
　　Sep 30 total 8.81
　　Oct 1 total 9.04
　　Oct 2 total 0.47 //可以看到我國慶3、4、5號出去玩了
　　Oct 6 total 8.62
　　Today total 5.29
　　其他幾個命令不做具體介紹了
 
2. 程序監控日誌
　　程序統計監控日誌在監控使用者的操作指令是非常有效的。當伺服器最近發現經常
　　無故關機或者無故被人刪除檔案等現象時，可以通過使用程序統計日誌檢視：
　　[

[email protected] ~]# accton /var/account/pacct //開啟程序統計日誌監控
　　[[email protected] ~]# lastcomm //檢視程序統計日誌情況
　　accton S root pts/1 0.00 secs Thu Oct 7 01:20
　　accton root pts/1 0.00 secs Thu Oct 7 01:20
　　ac root pts/1 0.00 secs Thu Oct 7 01:14
　　ac root pts/1 0.00 secs Thu Oct 7 01:14
　　free root pts/1 0.00 secs Thu Oct 7 01:10
　　lastcomm root pts/1 0.00 secs Thu Oct 7 01:09
　　bash F root pts/1 0.00 secs Thu Oct 7 01:09
　　lastcomm root pts/1 0.00 secs Thu Oct 7 01:09
　　ifconfig root pts/1 0.00 secs Thu Oct 7 01:09
　　lastcomm root pts/1 0.00 secs Thu Oct 7 01:09
　　lastcomm root pts/1 0.00 secs Thu Oct 7 01:09
　　lastcomm root pts/1 0.00 secs Thu Oct 7 01:09
　　accton S root pts/1 0.00 secs Thu Oct 7 01:09
　　[[email protected] ~]# accton //關閉程序統計日誌監控
 
3. 系統和服務日誌
　　系統日誌服務是由一個名為syslog的服務管理的，如一下日誌檔案都是由syslog日誌服務驅動的：
　　/var/log/lastlog ：記錄最後一次使用者成功登陸的時間、登陸IP等資訊
　　/var/log/messages ：記錄Linux作業系統常見的系統和服務錯誤資訊
　　/var/log/secure ：Linux系統安全日誌，記錄使用者和工作組變壞情況、使用者登陸認證情況
　　/var/log/btmp ：記錄Linux登陸失敗的使用者、時間以及遠端IP地址
　　/var/log/cron ：記錄crond計劃任務服務執行情況
　　…...
　　[[email protected] ~]# cat /var/log/lastlog
　　Lpts/0218.192.87.4
　　Lpts/1218.192.87.4
　　Lpts/1218.192.87.4
　　Lpts/0218.192.87.46
　　Lpts/0218.192.87.4

ubuntu下var-log下各個日誌檔案的作用說明

/var/log/alternatives.log-更新替代資訊都記錄在這個檔案中
/var/log/apport.log -應用程式崩潰記錄
/var/log/apt/   -用apt-get安裝解除安裝軟體的資訊
/var/log/auth.log  -登入認證log
/var/log/boot.log  -包含系統啟動時的日誌。
/var/log/btmp    -記錄所有失敗啟動資訊
/var/log/Consolekit  - 記錄控制檯資訊
/var/log/cpus     - 涉及所有列印資訊的日誌
/var/log/dist-upgrade  - dist-upgrade這種更新方式的資訊
/var/log/dmesg    -包含核心緩衝資訊（kernel ringbuffer）。在系統啟動時，顯示螢幕上的與硬體有關的資訊
/var/log/dpkg.log   - 包括安裝或dpkg命令清除軟體包的日誌。
/var/log/faillog    - 包含使用者登入失敗資訊。此外，錯誤登入命令也會記錄在本檔案中。
/var/log/fontconfig.log -與字型配置有關的log。
/var/log/fsck     - 檔案系統日誌
/var/log/faillog   -包含使用者登入失敗資訊。此外，錯誤登入命令也會記錄在本檔案中。
/var/log/hp/
/var/log/install/
/var/log/jokey.log
/var/log/kern.log –包含核心產生的日誌，有助於在定製核心時解決問題。
/var/log/lastlog —記錄所有使用者的最近資訊。這不是一個ASCII檔案，因此需要用lastlog命令檢視內容。
/var/log/faillog –包含使用者登入失敗資訊。此外，錯誤登入命令也會記錄在本檔案中。
/var/log/lightdm/
/var/log/mail/ – 這個子目錄包含郵件伺服器的額外日誌。
/var/log/mail.err    -類似於上面的
/var/log/news/
/var/log/pm-powersave.log
/var/log/samba/ –包含由samba儲存的資訊。
/var/log/syss.log
/var/log/speech-dispacher/
/var/log/udev
/var/log/ufw.log
/var/log/upstart/
/var/log/uattended-upgrades/
/var/log/wtmp —包含登入資訊。使用wtmp可以找出誰正在登陸進入系統，誰使用命令顯示這個檔案或資訊等。
/var/log/xorg.*.log— 來自X的日誌資訊。