/var/log/syslog
或 /var/log/messages
。/var/log/apache2/access.log
(访问)、/var/log/apache2/error.log
(错误)。/var/log/nginx/access.log
(访问)、/var/log/nginx/error.log
(错误)。/var/log/mysql/error.log
(错误)、/var/log/mysql/slow.log
(慢查询)。/var/log/php_errors.log
或 /var/log/php-fpm.log
。cat
(查看全部)、tail -f
(实时跟踪)、less
(分页查看)。grep "关键字" /path/to/log
(如 grep "error" /var/log/syslog
)。awk
(提取字段)、sort/uniq -c
(排序去重,如统计IP访问次数)。logrotate
(自动分割压缩旧日志,配置文件 /etc/logrotate.conf
)。gnome-system-log
(GNOME桌面)或 ksystemlog
(KDE桌面)。GoAccess
(Web日志实时分析,生成可视化报告)。UNION
、SELECT
)。top
/htop
)定位性能瓶颈。Logstash
+ Elasticsearch
+ Kibana
(ELK Stack)构建集中式日志分析平台。Graylog
或 Zabbix
配置日志异常告警规则。644
,敏感信息需脱敏。logrotate
避免日志文件过大占用磁盘空间。参考来源:[1,2,3,4,5,6,7,8,9,10,12,13,14]