16、SUSE Linux Enterprise Server 10 系统监控与管理指南

SUSE Linux Enterprise Server 10 系统监控与管理指南

在使用 SUSE Linux Enterprise Server 10 系统时，系统监控、日志管理和登录活动监测是管理员的重要任务。下面将详细介绍相关内容。

系统日志管理

在 SUSE Linux 系统中，日志文件对于系统故障排查和性能监控至关重要。以下是一些重要的日志文件及其作用：
| 日志文件 | 描述 |
| — | — |
| /var/log/messages | 大多数消息写入的文件，可查找服务启动问题的线索 |
| /var/log/audit/audit.log | Novell AppArmor 的日志文件 |
| /var/log/cups/ | 打印系统 CUPS 的日志文件存储目录 |
| /var/log/news/ | 新闻系统的消息存储目录 |
| /var/log/YaST2/ | YaST 的日志文件存储目录 |
| /var/log/boot.msg | 存储系统启动脚本消息 |
| /var/log/mail | 邮件系统的消息日志文件，还有 /var/log/mail.err、/var/log/mail.info、/var/log/mail.warn 等额外日志文件 |
| /var/log/wtmp | 包含用户登录信息，需用 last 命令查看 |
| /var/log/lastlog | 记录用户最后一次登录信息，用 lastlog 命令查看 |

读取日志文件时，可使用tail命令。例如：
-