通过系统日志获得相关信息，出现错误，突发情况可以通过查看日志获得有用的信息。遇到故障，看日志是最常用的方法，在日常工作中一定要养成看日志的习惯。
最核心的日志在这个目录下
日志会无限生成，占用的内存会越来越大，有个配置文件可以限制日志的个数，时间，等信息。
配置文件：
weekly 日志每周切割一次
rotate 4 只保留4个
create 生成一个新的
dateext 日期形式命名
#compress 日志没有压缩
include /etc/logrotate.d 在这个目录下还有很多配置文件
关于/var/log/wtmp的配置
monthly 按月归档
create 0664 root utmp 权限664 所有者root 属组是utmp
minsiz 1M 最少1M 小于1M不切割
rotate 1 只保留1个
关于/var/log/btmp 一样的
//////////////////////////////////////////////////////////////////////////////////////////////
查看内核相关的日志
查看哪个用户什么时间登录过此终端
查看无效的登录记录
关于邮件相关和验证相关
系统启动中，硬件相关的日志
