日志文件其实是纯文本的文件，每一行就是一个消息。只要是在Linux下能够处理纯文本的工具都能用来查看日志文件。Linux系统日志是很大的，因为从你第一次启动Linux开始，消息就都累积在日志文件中，且越来越多。

正常情况下我们需要，手动输入命令行进行日志分析，常见的Linux系统日志分析命令有/var/log 、less、dmesg等，因此查看起来十分不易。

审计Linux系统日志可使您完全控制网络的安全和管理，EventLog Analyzer是一个综合日志管理解决方案，内置700条日志源，可视化图形管理，高效分析Linux系统日志。

很多企业都会使用Linux系统，审计Linux系统日志可以提供有关网络事件的重要信息。高效查看Linux系统日志对工作而言十分重要，以下是常用命令

# uname -a # 查看内核/操作系统/CPU信息

# cat /etc/issue

# cat /etc/redhat-release # 查看操作系统版本

# cat /proc/cpuinfo # 查看CPU信息

# hostname # 查看计算机名

# lspci -tv # 列出所有PCI设备

# lsusb -tv # 列出所有USB设备

# lsmod # 列出加载的内核模块

# env # 查看环境变量

/var/log里面包含有最重要的日志之一是syslog。这个特殊的日志文件记录下了除验证相关消息之外的一切信息。假设你想查看这一个日志文件的内容，可以迅速执行命令

less /var/log/syslog

除了使用命令查看日志外，您可改用EventLog Analyzer，它是一个综合syslog管理解决方案，可维护Linux系统的安全。它可以全面的进行Linux日志管理和审计。监控Linux进程、用户活动、邮件服务器等。

原文来自：https://baijiahao.baidu.com/s?id=1687561508590172057&wfr=spider&for=pc

本文地址：https://www.linuxprobe.com/linux-log-check.html编辑：黑曜羽，审核员：逄增宝

Linux命令大全：https://www.linuxcool.com/

Linux系统大全：https://www.linuxdown.com/

红帽认证RHCE考试心得：https://www.rhce.net/