如何查看日志

內部總是發現有病毒和惡意的攻擊，我想請問如何查看日志

如何查看日志

[quote][i]原帖由 "yanggang209"]內部總是發現有病毒和惡意的攻擊，我想請問如何查看日志[/quote 發表：[/i]

cat /var/log/secure???

如何查看日志

哪個是登陸日志?

如何查看日志

man last

如何查看日志

那么怎么分析日志呢?

如何查看日志

/var/log/messages

/var/log/secure

lastlog

分析日志不是幾句話可以說清楚，需要長期的努力和經驗。

如何查看日志

[quote][i]原帖由 "hellolinux" 發表：[/i]

/var/log/messages

/var/log/secure

lastlog

分析日志不是幾句話可以說清楚，需要長期的努力和經驗。[/quote]

要學習哪些方面的內容呀。請明示。

如何查看日志

我也是菜鳥，根據我自己的理解寫一些吧。

1,外語好，日志全是英文，不是中文。

2,熟悉系統中的用戶及開啟進程及服務。

如何查看日志

[quote][i]原帖由 "hellolinux" 發表：[/i]

我也是菜鳥，根據我自己的理解寫一些吧。

1,外語好，日志全是英文，不是中文。

2,熟悉系統中的用戶及開啟進程及服務。[/quote]

日志里的東西好像都是程式化的，就是說變化也不是太大，主要的是要有耐心。這是我個人的理解，另外現在有日志分析的工具，請大俠給推薦幾個。說說它們的用法。