系统日志是由一个名为syslog的服务管理的，如以下日志文件都是由syslog日志服务驱动的：

/var/log/lastlog ：记录最后一次用户成功登陆的时间、登陆IP等信息

/var/log/messages ：记录Linux操作系统常见的系统和服务错误信息

/var/log/secure ：Linux系统安全日志，记录用户和工作组变坏情况、用户登陆认证情况

/var/log/btmp ：记录Linux登陆失败的用户、时间以及远程IP地址

/var/log/cron ：记录crond计划任务服务执行情况

例如，messages下载到本地查看的话，可以使用UltraEdit来阅读。如果你的日志中有中文，可能会出现乱码，只需要在UE中进行编码转换即可：打开messages，ultraEdit－>文件－>转换－>UNICODE/UTF-8 to UTF-8(Unicode editing)