linux系统log日志文件默认路径在/var/log中。

/var/log/messages  这个里面记录了系统里的各种各样的日志（包括系统、网络、内核等等……）
dmesg			   执行该命令 会将系统中硬件相关的日志列出来（他是保存在内存中的）
dmesg -c  		   -c 清空 （重启之后还会继续生成）
/var/log/dmesg     该路径下的dmesg与上面的那个dmesg没有关联，他只是系统启动的一个日志
last			   执行该命令调用的是/var/log/wtmp里面存放的日志用来查看永久记录每个用户登录，注销及系统的启动，停机的事件
lastb			   执行该命令/var/log/btmp 用来查看登入失败的用户
/var/log/secure    linux系统安全日志，记录用户和工作组变坏情况，用户登陆认证情况

其他相关日志：


/var/log/syslog      它上messages日志不同，它只记录警告信息，通常是系统出问题的信息。
/var/log/user.log    记录所有等级用户信息的日志.
/var/log/auth.log    包含系统授权信息，用户登陆和使用权限机制
/var/log/daemon.log  包含各种系统后台守护进程日志信息
/var/log/kern.log    包含内核产生的日志，有助于在定制内核时解决问题.
/var/log/boot.log    记录系统在引导过程中发生的事件，即linux系统开机自检过程显示的信息 /var/log/lastlog     记录最后一次用户成功登陆的时间，IP等信息，lastlog查看
/var/log/utmp        记录有关当前登录的每个用户的信息。如who,w,users,finger等需要访问此文件

类型说明

auth   		用户认证时产生的日志，如login命令、su命令。
console		针对系统控制台的消息。
cron		系统定期执行计划任务时产生的日志。
daemon		某些守护进程产生的日志。
kern		系统内核消息。
mail		邮件日志。
news		网络新闻传输协议(nntp)产生的消息。
ntp			网络时间协议(ntp)产生的消息。
user		用户进程。

优先级说明

emerg	紧急情况，系统不可用（例如系统崩溃），一般会通知所有用户。
alert	需要立即修复，例如系统数据库损坏。
crit	危险情况，例如硬盘错误，可能会阻碍程序的部分功能。
err		一般错误消息。
warning	警告。
notice	不是错误，但是可能需要处理。
info	通用性消息，一般用来提供有用信息。
debug	调试程序产生的信息。
none	没有优先级，不记录任何日志消息。