日誌文件通常只有root可以讀取，解決系統和網絡方面的問題。

/var/log/boot.log本次開機系統檢測和啟動硬件，和內核支持的相關功能的信息記錄。

/var/log/cron計劃任務有沒有被執行，是否正確編寫等

/var/log/dmesg開機時內核檢測過程產生的信息

/var/log/lastlog所有賬號最近一次登錄系統的相關信息，和lastlog命令有關

/var/log/maillog或/var/log/mail/*記錄發送郵件時（SMTP），postfix產生的信息和接收郵件（POP3）時，dovecot產生的信息

/var/log/messages所有發生錯誤的信息和重要的信息

/var/log/secure

/var/log/wtmp、/var/log/faillog正確登錄者的賬戶信息、錯誤登陸時所使用的賬戶信息。

如/var/log/httpd/*、/var/log/samba/*等的不同的網絡服務自己的日誌文件信息

別人的Linux私房菜（19）認識與分析日誌文件