原文出处： 暗无天日

从 https://linuxtechlab.com/important-logs-monitor-identify-issues/ 看到的

/var/log/boot.log

存储了与系统启动相关的信息。

当启动有问题，可能系统莫名其妙的关机或重启，则可以查察该日志。

/var/log/secure (RHEL/CentOS) & /var/log/auth.log (Debian/ubuntu)

存储了与用户认证有关的信息.

好比查察用户登录的信息,可能sudo呼吁的利用环境。

/var/log/faillog

记录了所有登录系统的失败实验。

/var/log/dmesg

记录的是硬件/驱动相关的信息

/var/log/messages (RHRL/CentOS) & /var/log/syslog (Ubuntu/Debian)

存储了那些非要紧的信息

可以用来追踪与焦点无关的启动错误，或与应用相关的错误。

/var/log/daemon.log

存储了与靠山处事相关的信息。

/var/log/kern.log

存储了与焦点有关的动静。

可以用于诊断由焦点发生的错误或告警，劳务派遣管理系统，也能用来诊断硬件相关的问题。

/var/log/setroubleshoot

开启了SElinux后，昆山软件开发，该日志存储了所有与文件security context相关的问题信息。

/var/log/yum.log

记录了软件安装相关的信息。

可以用来验证软件包是否安装正常。

/var/log/mail.log /var/log/maillog

存储了邮件相关的信息。好比接管/发送邮件的信息，昆山软件开发，邮件的投递陈诉，过滤垃圾邮件的进程等。

/var/log/cron.log

记录了cron按时任务的执行环境,不管是乐成照旧失败。