Linux日誌分類

日誌對於安全來說，非常重要，他記錄了系統每天發生的各種各樣的事情，你可以通過他來檢查錯誤發生的原因，或者受到***時***者留下的痕跡。日誌主要的功能有：審計和監測。他還可以實時的監測系統狀態，監測和追蹤侵入者等等。

linux日誌分類

在linux系統中，有三個主要的日誌子系統：

連線時間日誌

由多個程式執行，把記錄寫入到/var/log/wtmp和/var/run/utmp，login等程式更新wtmp和utmp檔案，使系統管理員能夠跟蹤誰在何時登入到系統。

程序統計日誌

程序統計日誌由系統核心執行。當乙個程序終止時，為每個程序往程序統計檔案（pacct或acct）中寫乙個記錄。程序統計的目的是為系統中的基本服務提供命令使用統計。

錯誤日誌

錯誤日誌由syslogd（8）執行。各種系統守護程序、使用者程式和核心通過syslog（3）向檔案/var/log/messages報告值得注意的事件。另外有許多unix程式建立日誌。像http和ftp這樣提供網路服務的伺服器也保持詳細的日誌。