Linux系统syslog定义日志格式如下： 

facility.level action　设备.优先级　动作
常用facility有auth，authpriv，cron, daemon,kern,lpr,mail,news,uucp等
常用的level有emerg, alert crit err,warning, notice. info debug等
常用的action有：指定日志的绝对路径；远程日志服务器；
详细信息可参考： http://www.linuxfly.org/post/170/
介绍下的几种常用日志，及查看方法：
1．/var/log/messages
日志说明：系统认为值得记录的日志。
查看方法： 
   
   
   
   
    
    
    
    
    
  1. cat /var/log/messages 
    2.
2. /var/log/dmesg
日志说明：记录内核日志，可以用来查看系统开机整个引导过程，定位硬件故障等
查看方法： 
   
   
   
   
    
    
    
    
    
  1. dmesg 
    2.
3. /var/log/utmp
日志说明：存放当前在线用户信息
查看方法： 
   
   
   
   
    
    
    
    
    
  1. who 
    2.
4. /var/log/lastlog
日志说明：记录每用户最后一次登陆信息
查看方法： 
   
   
   
   
    
    
    
    
    
  1. lastlog 
    2.
5. /var/log/btmp
日志说明：记录错误的登陆尝试
查看方法： 
   
   
   
   
    
    
    
    
    
  1. lastb 
    2.
6./var/log/wtmp
日志说明：记录所有的登陆信息记录，包括正确的与错误的。
查看方法： 
   
   
   
   
    
    
    
    
    
  1. last 
    2.
7. /var/log/boot.log
日志说明：记录开关机的服务信息
查看方法： 
   
   
   
   
    
    
    
    
    
  1. cat /var/log/boot.log 
    2.
8. /var/log/cron
日志说明：记录定时任务的服务内容
查看方法： 
   
   
   
   
    
    
    
    
    
  1. cat /var/log/cron 
    2.
9. /var/log/acpid
日志说明：记录高级配置与电源管理接口的信息，即acpi的消息进程。
查看方法： 
   
   
   
   
    
    
    
    
    
  1. cat /var/log/acpid 
    2.
10. /var/log/audit/audit.log
日志说明：记录审计日志，用户做的相关定义了审计的操作都可以找到。
查看方法： 
   
   
   
   
    
    
    
    
    
  1. cat /var/log/audit/audit.log 
    2.
11. /var/log/spooler
日志说明：存放news的日志
查看方法： 
   
   
   
   
    
    
    
    
    
  1. cat /var/log/spooler 
    2.
12. /var/log/maillog
日志说明：存放邮件日志
查看方法： 
   
   
   
   
    
    
    
    
    
  1. cat /var/log/maillog 
    2.
13. /var/log/rpmpkgs
日志说明：记录安装的rpm包
查看方法： 
   
   
   
   
    
    
    
    
    
  1. cat /var/log/rpmpkgs 
    2.
14. /var/log/secure
日志说明：记录登陆系统存储数据的文件，如ssh,telnet,ftp,pop3等
查看方法： 
   
   
   
   
    
    
    
    
    
  1. cat /var/log/secure 
    2.