在Linux系统中，日志文件通常存储在以下几个目录中：
/var/log：这是大多数Linux发行版中用于存储系统日志文件的默认目录。以下是一些常见的子目录及其用途：
/var/log/auth.log 或 /var/log/secure：存储与认证和授权相关的日志，如SSH登录尝试。/var/log/syslog 或 /var/log/messages：存储系统服务和应用程序的一般日志信息。/var/log/kern.log：存储内核相关的日志信息。/var/log/dmesg：显示内核环缓冲区的消息，通常用于调试硬件和内核问题。/var/log/boot.log：存储系统启动过程中的日志信息。/var/log/apache2 或 /var/log/httpd：如果你的系统运行了Apache Web服务器，这些目录将包含Web服务器的日志文件。
/var/log/mysql 或 /var/log/postgresql：如果你的系统运行了MySQL或PostgreSQL数据库服务器，这些目录将包含数据库服务器的日志文件。
/var/log/mail.log 或 /var/log/maillog：存储邮件服务器（如Postfix、Sendmail等）的日志文件。
/var/log/cron：存储cron守护进程的日志文件，显示计划任务的执行情况。
/var/log/daemon：存储后台守护进程的日志文件。
请注意，某些Linux发行版可能会使用不同的日志管理工具（如rsyslog、syslog-ng等），这可能会导致日志文件的存储位置有所不同。此外，某些应用程序可能会将其日志文件存储在其他自定义目录中。因此，最好查阅你所使用的Linux发行版的文档以获取确切的日志文件位置。