Linux系统日志路径

Linux服务器日志主要有系统日志、安全认证日志、内核与启动日志、Web/数据库应用日志、计划任务日志、容器与审计日志等，常见目录是/var/log，使用systemd的机器还要看journalctl，下面按“有哪些、怎么看、怎么查攻击、工具多少钱、保留多久”来拆，不同发行版路径有差异，但核心逻辑一致：先找日志……

Linux 系统中的日志格式并不是单一的，而是取决于具体的日志服务软件（如 syslog、journald、auditd 等）以及应用程序本身的配置，以下是 Linux 中最常见的几种日志格式详解：Syslog 格式 (传统格式)这是最经典、最通用的日志格式，广泛用于 /var/log/syslog、/var……