通过前期的课程我们了解到常见的日志一般存放在 /var/log 中，我们来看看其中有哪些日志：图片描述

命令来看看 auth.log 中的信息; 图片描述

less /var/log/apt/history.log; 图片描述

less /var/log/apt/term.log 图片描述

然后我们来安装 git 这个程序，因为本实验环境中本有预装 git 所以这里真正执行的操作是一个更新的操作，但这并不影响图片描述

所以我们并不能直接使用 less、cat、more 这样的工具来查看，这两个日志文件是 wtmp，lastlog: 图片描述

查看的方法是使用 last 与 lastlog 工具来提取其中的信息；图片描述

图片描述

第一个主要是配置的环境，也就是 rsyslog 加载什么模块，文件的所属者等；而第二个主要是配置的 Filter Conditions：图片描述

图片描述

与日志相关的还有一个还有常用的命令 logger,logger 是一个 shell 命令接口，可以通过该接口使用 Syslog 的系统日志模块，还可以从命令行直接向系统日志文件写入信息: 图片描述

logrotate 是基于 CRON 来运行的，其脚本是 /etc/cron.daily/logrotate；同时我们可以在 /etc/logrotate 中找到其配置文件: 图片描述