로그 명령어 및 로그파일 위치

/dev/console 콘솔에 뿌려지는 메시지들.(콘솔로그)

/var/log/messages 시스템 로그파일.

/var/log/secure 보안인증에 관한 메시지 로그파일. tcpd 로그파일.(xinetd)

                                  어디서 어떤 사용자가 login 했는지를 기록하는 text 형태의 파일

/var/log/maillog 메일로그파일.

/var/log/cron 크론로그파일로서 crond에 의해 기록되는 파일.

/var/log/xferlog ftp로그 파일. ftp 데몬에 의해서 기록되는 파일.

/var/log/dmesg (dmesg) 부팅될 당시에 각종 메시지들을 저장하고 있는 로그 파일.

/var/log/wtmp (last) 전체 로그인 기록을 하는 파일.

/var/log/utmp (w,who) 현재 로그인 사용자에 대한 기록을 하는 파일.

/var/log/lastlog (lastlog) 각 계정들의 가장 최근 로그인기록을 하는 파일.

로그파일 기록 순서

1. 전원 ON

2. init 데몬 실행

3. syslogd 실행.(/etc/syslog.conf 파일 읽어들임)

4. /var/log 디렉토리에 지정된 파일에 로그 기록.

/dev/console
/var/log/messages
/var/log/secure
/var/log/maillog
/var/log/cron
/var/log/spooler
/var/log/boot.log

5. cron에 의한 주기적인 logrotated 데몬 실행으로 로그 로테이트 수행.

4번의 로그파일들 조건에 따라서 rotate됨.
/etc/logrotate.conf 파일 읽음 -> /etc/logrotate.d/ 디렉토리내의 파일을 읽음.

원본글 :http://semtle.tistory.com/80