如何分析Linux日志

如何分析Linux日志

下面是常见的日志类型，但并不是所有的Linux发行版都包含这些类型：

类型
说明

auth 用户认证时产生的日志，如login命令、su命令。
authpriv 与 auth 类似，但是只能被特定用户查看。
console 针对系统控制台的消息。
cron 系统定期执行计划任务时产生的日志。
daemon 某些守护进程产生的日志。
ftp FTP服务。
kern 系统内核消息。
local0.local7 由自定义程序使用。
lpr 与打印机活动有关。
mail 邮件日志。
mark 产生时间戳。系统每隔一段时间向日志文件中输出当前时间，每行的格式类似于 May 26 11:17:09 rs2 -- MARK --，可以由此推断系统发生故障的大概时间。
news 网络新闻传输协议(nntp)产生的消息。
ntp 网络时间协议(ntp)产生的消息。
user 用户进程。
uucp UUCP子系统。

依据要分析什么
cat /var/log/maillog 这样的