189 8069 5689
首先进入系统日志，所有服务的登录的文件或错误信息文件，都在/var/log/记录下来 cd /var/log/。/var/log/secure：记录登录系统存取数据的文件；/var/log/message：几乎所有的开机系统发生的错误都会在此记录。
目前成都创新互联公司已为上千多家的企业提供了网站建设、域名、虚拟主机、网站托管、企业网站设计、洛宁网站维护等服务，公司将坚持客户导向、应用为本的策略，正道将秉承"和谐、参与、激情"的文化，与客户和合作伙伴齐心协力一起成长，共同发展。
两种方法：U盘导出 （1）插入U盘；（2）查找U盘位置，命令：fdisk -l 显示硬盘分区的详细信息。
在linux系统当中，有三个主要的日志子系统：连接时间日志：由多个程序执行，把记录写入到/var/log/wtmp和/var/run/utmp，login等程序会更新wtmp和utmp文件，使系统管理员能够跟踪谁在何时登录到系统。
下面就让我们来看看吧。打开linux系统，在linux的桌面的空白处右击。在弹出的下拉选项里，点击打开终端。在终端窗口中输入ls/var/log命令，回车后即可查看到系统的日志。以上就是小编的分享，希望能帮助的大家。
步骤如下：首先打开linux系统软件。点击进入日志文件所在的文件目录。通过命令打开日志，分析需求场景打开需要的damage日志即可获取。
打开linux系统，在linux的桌面的空白处右击。在弹出的下拉选项里，点击打开终端。使用catfilename命令，并回车运行即可显示全部日志内容。本文章基于ThinkpadE15品牌、centos7系统撰写的。
less 命令：可以打开大文件，支持上下翻页、搜索等功能，也可以用于查看日志文件。例如：bashCopy codeless /var/log/syslog该命令会打开 /var/log/syslog 文件，可以用箭头键上下翻页，输入 / 进入搜索模式，输入关键字查找日志内容。
cat日志路径主要用于查看静态的历史日志记录，一般跟路径名称，常见的这周类型的日志记录一般用管道符进行过滤筛选自己所需的记录。dmesg主要用于调试脚本或者命令，出现异常中断来排查错误原因显示的。
linux查看日志命令：tail：-n是显示行号；相当于nl命令；例子如下：tail -100f test.log实时监控100行日志。tail -n 10 test.log查询日志尾部最后10行的日志。tail -n +10 test.log查询10行之后的所有日志。
第一种：查看实时变化的日志（比较吃内存）。最常用的：tail -f filename （默认最后10行，相当于增加参数 -n 10）。Ctrl+c 是退出tail命令。其他情况：tail -n 20 filename （显示filename最后20行）。
子目录下面，你可以在超级用户的状态 # 下，进入 /var/log 子目录，然后可以使用 more 命令查看你需要进行查看的日志。
Linux下面提供了许多文本工具来查看和处理日志文件，下面给读者提供一些比较常见和有用的工具。dmesg 使用dmesg命令可以快速查看最后一次系统引导的引导日志。
进阶：LogStash，是一个应用程序日志、事件的传输、处理、管理和搜索的平台。你可以用它来统一对应用程序日志进行收集管理，提供 Web 接口用于查询和统计。
如下图所示，先cd到我们需要监控的日志目录。这里我们先使用cat命令查看下日志信息，方便与动态监控进行对比。下面先讲解下tail命令实现查看最后一部分日志的方法。tail 文件名，默认显示最后10行。
察看方式有很多。 cat命令。日志文件总是很大的，因为从第一次启动Linux开始，消息都累积在日志文件中。如果这个文件不只一页，那么就会因为显示滚动得太快看不清文件的内容。 文本编辑器。