对于linux上的服务几乎都会有日志文件，日志文件是来记录软件运行状态。通过日志文件，我们可以获取许多有用的信息，比如通过nginx的日志文件，我们可以统计网站每日ip数量、pv数等。另外，如果软件运行出问题，我们也可以通过日志文件信息来定位错误来源。所以说，日志文件也是软件的重要组成部分。
常见日志文件
linux系统中，在/var/log/目录下记录着许多有用的日志文件。
/var/log/cron 记录与定时任务相关的信息
/var/log/dmesg 开机内核信息
/var/log/btmp 记录错误登陆的信息，这个文件不能通过vi来查看，可以用lastb命令查看。
/var/log/lastlog 记录每个用户最后一次登陆情况，这个文件不能通过vi查看，使用lastlog命令查看
/var/log/maillog 记录邮件信息
/var/log/message 记录系统重要的信息
/var/log/recure 记录验证和授权方面的信息，只要涉及账号和密码的程序都会记录
/var/log/wtmp 永久记录用户的登陆、退出信息，除此之外还会记录关机、重启、开机信息。使用last命令查看
凹丫丫企业名片网站管理系统 beta 1下载本系统基于VS2005+SQL2005开发， 基本功能模块：供求信息、展会信息、企业商铺、产品库、企业目录信息评论会员服务在线申请在线留言,留言可直接发送到用户邮箱后台数据库备份登陆日志操作日志管理员分级管理权限后台路径 http://你的网站地址/sitemanage用户名：oyaya 密码 123456数据库存放地址 /App_Data 文件夹下oyaya_mingpian.rar
/var/log/ulmp 记录当前登陆用户信息。可以用w、who命令查看
与日志文件相关的服务
关于日志文件的产生，主要分为两种方式，一种是软件自身生成日志信息，比如apache、nginx软件，另一种是通过linux系统的日志相关服务来生成日志信息的。对于系统管理日志的软件，主要有三个：
systemd-journald.service
rsyslog.service
logrotate
基本上，有systemd管理的服务，启动过程及运行过程中产生的一些信息会被systemd-journald以二进制格式记录下来（存放在内存中），之后再将信息发给rsyslog进行进一步记录。而对于logrotate服务，它是用来对日志进行切割和轮替的，防止单个日志文件过大，以及日志文件过多的问题。
所以，对于以上三个服务的分工是这样的，首先systemd-journald获取信息并记录到内存中，之后将信息发送给rsyslog，rsyslog会将信息存放在日志文件中，最后，使用logrotate对日志文件进行轮替管理。
