Ubuntu服务器的安全日志主要包括以下几种：
/var/log/auth.log：这个文件记录了所有与身份验证相关的事件，包括用户登录、登出、密码更改等。通过分析这个文件，你可以发现是否有未经授权的访问尝试。
/var/log/syslog：这个文件记录了系统的一般信息，包括内核消息、系统启动和关闭事件等。通过分析这个文件，你可以发现是否有异常的系统行为。
/var/log/kern.log：这个文件记录了内核相关的消息，包括硬件故障、驱动程序问题等。通过分析这个文件，你可以发现是否有潜在的硬件或驱动程序问题。
/var/log/apache2/access.log 和 /var/log/apache2/error.log：这两个文件分别记录了Apache服务器的访问日志和错误日志。通过分析这两个文件，你可以发现是否有针对Web服务器的攻击尝试。
/var/log/mysql/error.log：这个文件记录了MySQL数据库服务器的错误日志。通过分析这个文件，你可以发现是否有针对数据库服务器的攻击尝试。
/var/log/secure：这个文件记录了与安全相关的事件，包括防火墙规则更改、用户权限更改等。通过分析这个文件，你可以发现是否有未经授权的安全设置更改。
要解读这些日志，你可以使用以下方法：
使用文本编辑器（如vim、nano等）或日志查看工具（如grep、awk、sed等）搜索关键词，例如"Failed password"（登录失败）、“Unauthorized access”（未授权访问）等。
使用日志分析工具（如Logwatch、Fail2ban等）自动分析日志并生成报告。
定期检查日志文件，以便及时发现异常行为。
了解常见的攻击手段和漏洞，以便更好地识别潜在的安全威胁。
保持系统和软件的更新，以防止已知漏洞被利用。