怎么導出linux系統日志.
首先進入系統日志，所有服務的登錄的文件或錯誤信息文件，都在/var/log/記錄下來 cd /var/log/。/var/log/secure：記錄登錄系統存取數據的文件；/var/log/message：幾乎所有的開機系統發生的錯誤都會在此記錄。
使用 tail命令，如 ＃tail -n 20 filename 說明：顯示filename最后20行。linux tail命令的使用方法詳解 本文介紹Linux下tail命令的使用方法。
指定路徑：如下： /data/work/log.log 這樣便是指定輸出到路徑/data/work/log.log文件。
按住win+R組合鍵，輸入cmd，然后回車。登錄到遠程linux，回車，然后輸入密碼。輸入cd+日志目錄名命令，回車即可進入到日志目錄。輸入tail-fxxx.log命令。命令行中只要有請求就會生成出來日志。
linux系統日志在哪里呢，下面就讓我們來看看吧。打開linux系統，在linux的桌面的空白處右擊。在彈出的下拉選項里，點擊打開終端。在終端窗口中輸入ls/var/log命令，回車后即可查看到系統的日志。
具體操作方法如下：第一步：點擊“開始→控制面板→系統和安全→管理工具→查看事件日志”，就可以看到“查看事件日志”的選項。第二步：認識主界面下圖中：1是菜單欄，這里包含了事件查看器的基本功能。
Linux系統上記錄MYSQL操作的審計日志
1、后來在在~/.mysql_history文件找到了操作記錄，估計是這個文件還存在的原因，刪除后才記錄到新的MYSQL_HISTFILE定義的路徑。
2、實在找不到的話，用 linux 下的 find 命令找吧，命令如下：find / -name mysqld.log -type f -print 該命令會列出名為mysqld.log的文件的具體位置。
3、查看Linux系統系統引導日志 最近的用戶登錄事件，一般記錄最后一次的登錄事件 該日志不能用諸如cat、tail等查看，因為該日志里面是二進制文件，可以用lastlog命令查看，它根據UID排序顯示登錄名、端口號（tty）和上次登錄時間。
4、試試 tail -f 日志文件。這個是動態的打開最新的數據。
linux下怎么把日志拷貝出來
1、首先進入系統日志，所有服務的登錄的文件或錯誤信息文件，都在/var/log/記錄下來 cd /var/log/。/var/log/secure：記錄登錄系統存取數據的文件；/var/log/message：幾乎所有的開機系統發生的錯誤都會在此記錄。
2、tail -f filename 說明：監視filename文件的尾部內容（默認10行，相當于增加參數 -n 10），刷新顯示在屏幕上。退出，按下CTRL+C。tail -n 20 filename 說明：顯示filename最后20行。
3、cat test.log | grep 2014-07-20 0[8-9]：00：00 cptest.log 提取8到9點這段時間的日志寫入cptest.log，必須要求你日志里面有時間記錄。
linux下怎么用syslog記錄日志文件
Linux 系統日志文件是如何創建的呢？答案是通過 syslog 守護程序，它在 syslog 套接字 /dev/log 上監聽日志信息，然后將它們寫入適當的日志文件中。
下一步，login程序打開文件wtmp附加用戶的utmp紀錄。當用戶登錄退出時，具有更新時間戳的同一utmp紀錄附加到文件中。wtmp文件被程序last和ac使用。
Linux系統的日志主要分為兩種類型： 進程所屬日志由用戶進程或其他系統服務進程自行生成的日志，比如服務器上的access_log與error_log日志文件。
/var/log/syslog：它和/etc/log/messages日志文件不同，它只記錄警告信息，常常是系統出問題的信息。/var/log/user.log：記錄所有等級用戶信息的日志。
對一個典型的Linux安裝來說，文件 /var/log/messages包含所有系統信息，/var/log/mail包含來自郵件系統的其他日志信息，/var/log/debug可能包 含調試信息。你可以通過查看/etc/syslog.conf文件來檢查系統配置。
京公網安備 11010802030320號