您的 Linux 系统会勤奋地在被称为系统日志的文件中记录事件、错误和操作信息。这些日志对于Linux 故障排除和理解系统行为至关重要。对于任何 Linux 初学者来说，学习阅读这些日志都是关键一步。大多数重要的日志文件都存储在 /var/log 目录中。在本课中，我们将探讨两个最常见的通用日志。
通用消息日志
在许多 Linux 发行版中，/var/log/messages 是各种系统事件的中心存储库。它捕获来自内核、守护进程和各种服务的非关键性、信息性消息。这使其成为获取系统活动总体情况和进行初步Linux 故障排除的绝佳起点。可以将其视为系统日常“闲聊”的默认收件箱。
综合系统日志
/var/log/syslog 文件通常包含更全面的系统日志集合。虽然其内容可能与 /var/log/messages 重叠，但它通常包含更广泛的信息，除了与身份验证相关的消息之外的所有内容。此详细日志在需要从头到尾跟踪特定问题时，对于深入调试和日志分析特别有用。
使用日志进行有效的系统监控
虽然这两个文件是系统监控的有力工具，但请记住，/var/log 目录包含许多其他专用日志（例如，用于身份验证、包管理或特定应用程序的日志）。确切的日志记录行为也可能因您的 Linux 发行版及其配置而异，一些现代系统使用 systemd-journald。然而，理解 /var/log/messages 和 syslog 为任何有抱负的 Linux 用户奠定了坚实的基础，也是任何Linux 指南的关键部分。