常见日志位置
| 日志 | RPM 系（Kylin/openEuler） | DEB 系（UOS） |
|---|---|---|
| 综合消息 | /var/log/messages | /var/log/syslog |
| 认证登录 | /var/log/secure | /var/log/auth.log |
| 计划任务 | /var/log/cron | syslog 或 journal |
| 包管理 | /var/log/dnf.log、dnf.rpm.log | /var/log/apt/history.log、term.log |
| 审计 | /var/log/audit/audit.log | /var/log/audit/audit.log |
快速巡检
快速巡检
ls -l /var/log/ | head -40
tail -n 30 /var/log/messages 2>/dev/null || tail -n 30 /var/log/syslog
grep -i 'failed' /var/log/secure 2>/dev/null | tail
journalctl -b -p warning --no-pager | tail -30文本日志的前提是 rsyslog（或 journald 转发）在运行；部分精简系统只保留 journal，文件不存在不等于没有记录。