系统日志的组成部分
/var/log/messages 大多数的日志消息都记录在这里,除了与身份验证、电子邮件处理、定期任务相关的消息及调试相关的消息。
/var/log/secure 安全和身份验证相关的消息和错误日志文件记录在这里
/var/log/maillog 邮件服务器相关的消息记录在这里
/var/log/cron 定期执行的任务日志记录在这里
/var/log/boot.log 系统启动相关的消息记录在这里
systemd-journald 守护进程提供日志管理服务。系统的日志消息也可由systemd-journald转发到rsyslog做永久处理。
rsyslog服务把系统日志消息,按设备或优先级顺序把日志写入到/var/log目录,永久保留。这个永久保留好像有个周期性,说是一段时间会被重写。