Ubuntu Tomcat日志中记录的安全信息主要包括以下几类：
访问日志：记录所有对Tomcat服务器的请求，包括请求的IP地址、请求时间、请求的URI、HTTP方法（如GET、POST等）、响应状态码、响应字节数、请求来源（Referer）和客户端信息（User-Agent）。这些信息可以帮助识别正常用户和恶意攻击者的访问行为。
错误日志：记录服务器运行过程中发生的错误和异常，如配置错误、类加载错误、运行时异常等。这些日志对于排查问题和防范潜在的安全威胁非常重要。
安全事件日志：记录与安全管理相关的事件，如用户认证失败、权限不足、访问受保护的资源等。这些日志有助于监控和防范安全威胁。
审计日志：记录对系统配置、安全策略修改等敏感操作。这些日志对于审计系统安全和追踪潜在的安全问题非常有用。
漏洞利用日志：记录攻击者利用系统漏洞的行为，如SQL注入、跨站脚本攻击（XSS）、文件包含漏洞等。这些日志可以帮助安全团队及时发现和响应安全事件。
访问控制日志：记录对访问控制列表（ACL）的修改和访问控制决策。这些日志有助于确保只有授权用户才能访问特定的资源。
会话管理日志：记录会话的创建、更新和销毁等操作。这些日志有助于监控会话劫持和会话固定等安全威胁。