【愚公系列】2023年05月 网络安全高级班 033.应急响应溯源分析（Liunx日志分析）

---

前言

Linux日志是记录系统运行信息的文件，包括系统启动和运行状态、应用程序运行状态、系统错误和警告信息等。这些信息可以用来诊断系统问题和了解系统运行状况。Linux系统生成的日志文件一般存放在/var/log目录下。常见的日志文件包括/var/log/messages、/var/log/syslog等。

Linux系统拥有⾮常灵活和强⼤的⽇志功能，可以保存⼏乎所有的操作记录，并可以从中检索出我们需要的信息。

本⽂简介⼀下Linux系统⽇志及⽇志分析技巧。

一、Liunx日志分析

1.⽇志简介

⽇志默认存放位置：/var/log/

查看⽇志配置情况：more /etc/rsyslog.conf

⽐较重要的⼏个⽇志：

登录失败记录࿱