日志的功能 记录系统、程序运行中发生的各种事情。 通过查询日志，了解及排除故障。 信息安全控制的依据。
常见的日志文件 /var/log/messages 记录内核消息，各种服务的公共消息。 /var/log/dmesg 记录系统启动过程的各种消息。 /var/log/cron 记录与cron计划任务相关的消息。 /var/log/maillog 记录邮件收发相关的消息。 /var/log/secure 记录与访问限制相关的安全消息。
实时跟踪新增日志消息：tailf
使用journalct工具 提取由systemed-journal服务搜集的日志 主要包括内核/系统日志、服务日志 常见用法： journalct |grep 关键词 journalct -u 服务名 [-p优先级] journalct -n 消息条数 journalct --since="yy-mm-dd HH:MM:SS" --until="yy-mm-dd HH:MM:SS" 例： journalct --since="9:00" --until="9:30" journalct -u httpd journalct -n 10
