如何分析Linux日志
一般两种类型日志: 永久日志rsyslog 临时日志system.journald
临时日志 查看 journalctl -f 参数可追踪实时日志
永久日志保存在/etc/log 目录下，通过修改 /etc/rsyslog.conf参数可定义不同日志的输出路径
配置路径格式： 设备名 . 优先级 ； 例外 路径
例如 *.info;mail.none;authpriv.none;cron.none /var/log/messages
表示的是 ：所有日志 优先级在info以上包含info 除去mail authpriv cron的日志保存在/var/log/messages中
常用日志
message 系统信息日志
sercue 安全审计日志
Boot.log 系统启动日志
dmesg 硬件检测日志 （此日志只能用dmesg命令查看）
yum.log 所有通过yum安装的软件的安装日志
wtmp 用户登录登出记录 （用last查看）
查看日志可用cat 或者 more 命令
linux的/var/log/secure文件可以删除吗
最好别删，它是记录ssh登陆服务器的日志文件，里面有登陆服务器的信息，比如IP，用户名，是否登陆成功等，还是非常有用的。如果太大了，可以清空它：echo "" > /var/log/secure
linux怎样实时查看日志文件
要看你想查什么样的日志了，linux下面日志有很多，有系统的，有应用的。如果是系统下面的日志，一般都在/var/log下面。
如果是看应用日志，那就到应用日志所在目录去看，这个要看具体应用，每个的路径都不一样。
一般查看日志，可以看静态日志，也就是用'vi日志文件名'，或者用more之类的工具查看。
还可以看动态日志，用'tail-f日志文件名'，可以实时查看打命令之后产生的所有新日志。