本文摘自PHP中文网，作者齐天大圣，侵删。
对于linux上的服务几乎都会有日志文件，日志文件是来记录软件运行状态。通过日志文件，我们可以获取许多有用的信息，比如通过nginx的日志文件，我们可以统计网站每日IP数量、pv数等。另外，如果软件运行出问题，我们也可以通过日志文件信息来定位错误来源。所以说，日志文件也是软件的重要组成部分。常见日志文件
linux系统中，在/var/log/目录下记录着许多有用的日志文件。
/var/log/cron 记录与定时任务相关的信息
/var/log/dmesg 开机内核信息
/var/log/btmp 记录错误登陆的信息，这个文件不能通过vi来查看，可以用lastb命令查看。
/var/log/lastlog 记录每个用户最后一次登陆情况，这个文件不能通过vi查看，使用lastlog命令查看
/var/log/maillog 记录邮件信息
/var/log/message 记录系统重要的信息
/var/log/recure 记录验证和授权方面的信息，只要涉及账号和密码的程序都会记录
/var/log/wtmp 永久记录用户的登陆、退出信息，除此之外还会记录关机、重启、开机信息。使用last命令查看
/var/log/ulmp 记录当前登陆用户信息。可以用w、who命令查看
与日志文件相关的服务
关于日志文件的产生，主要分为两种方式，一种是软件自身生成日志信息，比如apache、nginx软件，另一种是通过linux系统的日志相关服务来生成日志信息的。对于系统管理日志的软件，主要有三个：
systemd-journald.service
rsyslog.service
logrotate
基本上，有systemd管理的服务，启动过程及运行过程中产生的一些信息会被systemd-journald以二进制格式记录下来（存放在内存中），之后再将信息发给rsyslog进行进一步记录。而对于logrotate服务，它是用来对日志进行切割和轮替的，防止单个日志文件过大，以及日志文件过多的问题。
所以，对于以上三个服务的分工是这样的，首先systemd-journald获取信息并记录到内存中，之后将信息发送给rsyslog，rsyslog会将信息存放在日志文件中，最后，使用logrotate对日志文件进行轮替管理。
以上就是linux运维之日志文件――常见日志文件、管理日志文件的服务的详细内容，更多文章请关注木庄网络博客！
相关阅读 >>
不需要某个快照或者快照个数超出额度时如何删除一部分快照释放空间
更多相关阅读请进入《Linux》频道 >>
