Linux系统日志通常放在“/var/log”下面的，下面是一些常见的日志文件:
- /var/log/messages:记录 Linux 内核消息及各种应用程序的公共日志信息。
- /var/log/cron:记录 crond 计划任务产生的事件信息。
- /var/log/dmesg:记录 Linux 操作系统在引导过程中的各种事件信息。
- /var/log/maillog:记录进入或发出系统的电子邮件活动。
- /var/log/lastlog:记录每个用户最近的登录事件。
- /var/log/secure:记录用户认证相关的安全事件信息。
- /var/log/wtmp:记录每个用户登录、注销及系统启动和停机事件。
- /var/log/btmp:记录失败的、错误的登录尝试及验证事件。
