如何查看linux系统警告日志
/var/log/syslog：它和/etc/log/messages日志文件不同，它只记录警告信息，常常是系统出问题的信息。/var/log/user.log：记录所有等级用户信息的日志。
如下图所示，先cd到我们需要监控的日志目录。这里我们先使用cat命令查看下日志信息，方便与动态监控进行对比。下面先讲解下tail命令实现查看最后一部分日志的方法。tail 文件名，默认显示最后10行。
连接相应的linux主机，输入对应的指令就可以看到了。
连接上相应的linux主机，进入到等待输入shell指令的linux命令行状态下。其次，在linux命令行中输入：tail /var/log/messages。最后，按下回车键执行shell指令，此时会看到linux的错误日志被打印出。
打开linux系统，在linux的桌面的空白处右击。在弹出的下拉选项里，点击打开终端。使用catfilename命令，并回车运行即可显示全部日志内容。本文章基于ThinkpadE15品牌、centos7系统撰写的。
如何查看和停止Linux启动的服务
ps aux 或netstat -tlunp ps是进程查看命令 netstat是端口查看命令 在Linux系统中，服务一定是有进程的，所以使用ps命令可以查看服务运行情况。另外，Linux服务多数是网络服务，所以通过netstat命令也可以查看服务运行状态。
可以使用chkconfig --list来列出所有的系统服务，也可以使用service --status-all来查看启动的服务。通过service 服务名 stop 命令来停止服务。命令说明：chkconfig命令 chkconfig命令检查、设置系统的各种服务。
重新启动指定的系统服务，即先停止（stop），然后再启动（start）。格式：chkconfig --list 查看系统服务列表，以及每个服务的运行级别。格式：chkconfig on 设置指定服务开机时自动启动。
如果想查询一个服务的进程号（前提是你知道是什么服务）例如 pgrep httpd 检查httpd服务各个进程号 出来几个就表示有几个进程 用 pkill httpd all 可以直接结束所有与httpd相关的进程。
查看linux系统日志的命令
1、第一种：查看实时变化的日志（比较吃内存）。最常用的：tail -f filename （默认最后10行，相当于增加参数 -n 10）。Ctrl+c 是退出tail命令。其他情况：tail -n 20 filename （显示filename最后20行）。
2、这里我们先使用cat命令查看下日志信息，方便与动态监控进行对比。下面先讲解下tail命令实现查看最后一部分日志的方法。tail 文件名，默认显示最后10行。接着我们把10行的默认值改成显示20行。
3、首先，连接相应linux主机，进入到linux命令行状态下，等待输入shell指令。在linux命令行下输入shell指令：last -f /var/log/wtmp。键盘按“回车键”运行shell指令，此时会看到系统的开启、关闭、重启日志。
4、linux查看日志命令：tail：-n是显示行号；相当于nl命令；例子如下：tail -100f test.log实时监控100行日志。tail -n 10 test.log查询日志尾部最后10行的日志。tail -n +10 test.log查询10行之后的所有日志。
5、具体操作方法如下：第一步：点击“开始→控制面板→系统和安全→管理工具→查看事件日志”，就可以看到“查看事件日志”的选项。第二步：认识主界面下图中：1是菜单栏，这里包含了事件查看器的基本功能。
6、sudo ausearch -k delete_file -i 这将在Audit日志中创建一个名为“delete_file”的键，并记录删除文件的操作。使用第二个命令搜索键“delete_file”以查找相关事件。
