正文

1、Linux系统日志文件

/var/log/message 系统启动后的信息和错误日志，最常用的日志。

/var/log/secure 与安全相关的日志信息。

/var/log/maillog 与邮件相关的日志信息。

/var/log/cron 与定时任务相关的日志信息。

/var/log/spooler 与UUCP和news设备相关的日志信息

/var/log/boot.log 守护进程启动和停止相关的日志消息。

/var/log/dmesg：记录 Linux 操作系统在引导过程中的各种事件信息。

/var/log/maillog：记录进入或发出系统的电子邮件活动。

/var/log/lastlog：记录每个用户最近的登录事件。

/var/log/wtmp 该日志文件永久记录每个用户登录、注销及系统的启动、停机的事件。

如实时查看日志： tail -200f /var/log/messages

2、查看命令操作日志

history

3、查看用户最近登录信息

last

4、tomcat日志

catalina.out：包含tomcat运行自己输出的日志以及应用里向console输出的日志。

catalina.{yyyy-MM-dd}.log：是tomcat自己运行的一些日志，但是应用向console输出的日志不会输出到里面。

localhost.{yyyy-MM-dd}.log：主要包含tomcat的启动和暂停时的运行日志

localhost_access_log.2021-*-*.txt：这个是访问tomcat的日志，请求时间和资源，状态码都有记录。

host-manager.2021-*-*.log：这个是放tomcat的自带的manager项目的日志信息的。

manager.2021-*-*.log：这个是tomcat manager项目专有的日志文件。

5、Oracle数据库日志

通过sql查询日志文件位置

SQL> show parameter dump;

其中background_dump_dest的value值即为后台进程的日志日志文件存放位置。

日志文件为格式alert_<ORACLE_SID>.log和SID_ProcessName_PID.trc

user_dump_dest表示处理客户端连接请求的process的日志。