日志基础管理

处理日志的进程rsyslogd，处理绝大部分日志记录，包括操作系统相关，安全，认证，sshd，su，计划任务

常见日志文件

/var/log/messages                 系统主日志文件
/var/log/secure                   系统认证，安全相关日志文件
/var/log/maillog                  邮件postfix日志文件
/var/log/cron                     计划任务日志文件
/var/log/dmesg                    系统启动相关日志文件
/var/log/audit/audit.log          系统审计文件
/var/log/yum.log                  yum日志文件
/var/log/xferlog                  ftp相关日志文件
/var/log/wtmp                     当前登陆的用户的日志文件             w
/var/log/btmp                     最近一次登陆的用户的日志文件         last
/var/log/lastlog                  所有用户的登陆情况

子系统
/etc/logrotate.d/syslog          日志切割相关
/etc/rsyslog.conf                rsyslogd的主配置文件，规定了那种设备属于哪个级别，如何处理
/etc/sysconfig/rsyslog           rsyslogd相关日志文件