linux系统日志收集命令
命令为var/log/message 。
记录系统重要信息的日志，记录Linux系统的绝大多数重要信息，如果系统出现问题，首先要检查的就是应该是这个日志文件；
/var/log/secure 记录验证和授权方面的信息，只要涉及账户和密码的程序都会记录。比如说系统的登录，ssh的登录，su切换用户，sudo授权，甚至添加用户和修改用户密码；
/var/log/wtmp 永久记录所有用户的登录、注销信息，同时记录系统的启动、重启、关机事件。同样这个文件也是一个二进制文件不能直接vi而需要使用last命令来查看；
/var/run/utmp 记录当前已经登录的用户的信息。这个文件会随着用户的登录和注销而不断变化，只记录当前登录用户的信息，同样这个文件不能直接vi，要使用w，who，users等命令；
Linux可以看到ftp下载记录吗
Linux可以查看FTP下载记录，可以通过查看FTP服务器的日志文件来获取下载记录。FTP服务器通常会记录每个客户端的连接和数据传输，以及相关的时间、文件名、大小等信息。
管理员可以使用命令行工具或者图形化界面来查看FTP服务器的日志文件，以便了解用户的下载行为和下载的文件情况。同时，也可以对下载记录进行分析和统计，以便更好地管理FTP服务器和优化网络资源。
linux查看u盘使用记录
如何在Linux系统中查看U盘使用痕迹
1.
打开电脑,点击“电源”选项,查找电脑系统,选择“应用软件”,点击“查看”,电脑升级系统就是左边的那个选项,下面黄色可以勾选的2个选项;
2.
点击“历史记录”进行分类查看,查看原有网页的浏览,新的浏览记录直接保存在网页里面,应用设置可以选择“历史记录”;
3.
点击“历史记录”之后,确认“保存”,点击“电脑U盘”,进行查看U盘使用的详细情况,使用过的文件都会留下历史记录,这样即可完成查看...
linux启动后用什么命令查看启动信息
Linux启动时内核会检测硬件，这些启动信息会很快的在屏幕上闪过（有些发行版则不会显示）。
所有内核检测信息，会被记录到内存中的一个保护区段，而用dmesg这个命令则会读取该内存区段的内容。dmesg命令的用法是：dmesg|more，之所以用管道加more命令，是因为dmesg显示的内容太长了，加上more命令可以让显示界面暂停。也可以用管道符加grep命令只选取需要的内容。