摘要： Linux系统日志主要有三类：连接时间日志、进程统计日志和错误日志 连接时间日志 连接时间日志由多个程序执行，把记录写入到/var/og/wtmp和/var/run/utmp。ogin等程序更新wtmp和utmp文件，使系统管理员能够跟踪谁在何时登录到系统。 进程统计日志 进程统计日志由系统内核执行 阅读全文