HP-UX

文件名                                    文件内容 监测方法
/etc/rc.log                              /etc/rc 运行记录  用读取文本文件的方法
/var/adm/syslog/syslog.log      一般系统日志 注意提示信息及对应的
/var/adm/sw/*.log                  软件安装日志 日期，分析发生的相关
/var/adm/wtmp                      用户登录信息 原因
 /var/adm/btmp                     用户登录失败信息
/var/sam/log/samlog              SAM日志
/var/spool/mqueue/syslog       sendmail日志
/etc/shutdownlog                   关机(shutdown)信息

/usr/adm/diag/LOGxxx           用工具查看
/var/adm/nettl.LOG*                网络日志 由HP工程师负责
/var/adm/crash core               dump文件

/var/adm/wtmp                      所有的注册信息
/var/adm/btmp                      所有的注册不成功的信息
/var/adm/sulog                      执行su的情况
/var/adm/crash/vmunix.0 core dump文件（在HP工程师分析后再删除）
/var/adm/crash/core.0  core dump文件(在HP工程师分析后再删除)
/var/adm/syslog/mail.log          电子邮件方面的信息
/var/adm/syslog/syslog.log       系统一般信息，如配置改变情况等。
/var/adm/sw/swinstalllog          软件安装时产生的信息
/var/adm/sw/swremove.log       卸载软件时产生的信息