在Linux系统中，您可以使用grep命令来查找失败的登录尝试
grep 'Failed' /var/log/auth.log
或者，如果您使用的是基于Syslog的系统，您可以查看/var/log/syslog文件：
grep 'Failed' /var/log/syslog
这些命令会显示包含"Failed"关键字的日志条目。您可以使用less或more命令来分页查看结果：
grep 'Failed' /var/log/auth.log | less
如果您想要限制显示的结果数量，可以使用head命令：
grep 'Failed' /var/log/auth.log | head -n 10
这将显示最近的10个失败的登录尝试。
此外，您还可以使用awk或sed等工具对输出进行进一步处理和分析。