怎么导出linux系统日志.
首先进入系统日志，所有服务的登录的文件或错误信息文件，都在/var/log/记录下来 cd /var/log/。/var/log/secure：记录登录系统存取数据的文件；/var/log/message：几乎所有的开机系统发生的错误都会在此记录。
使用 tail命令，如 ＃tail -n 20 filename 说明：显示filename最后20行。linux tail命令的使用方法详解 本文介绍Linux下tail命令的使用方法。
指定路径：如下： /data/work/log.log 这样便是指定输出到路径/data/work/log.log文件。
按住win+R组合键，输入cmd，然后回车。登录到远程linux，回车，然后输入密码。输入cd+日志目录名命令，回车即可进入到日志目录。输入tail-fxxx.log命令。命令行中只要有请求就会生成出来日志。
linux系统日志在哪里呢，下面就让我们来看看吧。打开linux系统，在linux的桌面的空白处右击。在弹出的下拉选项里，点击打开终端。在终端窗口中输入ls/var/log命令，回车后即可查看到系统的日志。
具体操作方法如下：第一步：点击“开始→控制面板→系统和安全→管理工具→查看事件日志”，就可以看到“查看事件日志”的选项。第二步：认识主界面下图中：1是菜单栏，这里包含了事件查看器的基本功能。
Linux系统上记录MYSQL操作的审计日志
1、后来在在~/.mysql_history文件找到了操作记录，估计是这个文件还存在的原因，删除后才记录到新的MYSQL_HISTFILE定义的路径。
2、实在找不到的话，用 linux 下的 find 命令找吧，命令如下：find / -name mysqld.log -type f -print 该命令会列出名为mysqld.log的文件的具体位置。
3、查看Linux系统系统引导日志 最近的用户登录事件，一般记录最后一次的登录事件 该日志不能用诸如cat、tail等查看，因为该日志里面是二进制文件，可以用lastlog命令查看，它根据UID排序显示登录名、端口号（tty）和上次登录时间。
4、试试 tail -f 日志文件。这个是动态的打开最新的数据。
linux下怎么把日志拷贝出来
1、首先进入系统日志，所有服务的登录的文件或错误信息文件，都在/var/log/记录下来 cd /var/log/。/var/log/secure：记录登录系统存取数据的文件；/var/log/message：几乎所有的开机系统发生的错误都会在此记录。
2、tail -f filename 说明：监视filename文件的尾部内容（默认10行，相当于增加参数 -n 10），刷新显示在屏幕上。退出，按下CTRL+C。tail -n 20 filename 说明：显示filename最后20行。
3、cat test.log | grep 2014-07-20 0[8-9]：00：00 cptest.log 提取8到9点这段时间的日志写入cptest.log，必须要求你日志里面有时间记录。
linux下怎么用syslog记录日志文件
Linux 系统日志文件是如何创建的呢？答案是通过 syslog 守护程序，它在 syslog 套接字 /dev/log 上监听日志信息，然后将它们写入适当的日志文件中。
下一步，login程序打开文件wtmp附加用户的utmp纪录。当用户登录退出时，具有更新时间戳的同一utmp纪录附加到文件中。wtmp文件被程序last和ac使用。
Linux系统的日志主要分为两种类型： 进程所属日志由用户进程或其他系统服务进程自行生成的日志，比如服务器上的access_log与error_log日志文件。
/var/log/syslog：它和/etc/log/messages日志文件不同，它只记录警告信息，常常是系统出问题的信息。/var/log/user.log：记录所有等级用户信息的日志。
对一个典型的Linux安装来说，文件 /var/log/messages包含所有系统信息，/var/log/mail包含来自邮件系统的其他日志信息，/var/log/debug可能包 含调试信息。你可以通过查看/etc/syslog.conf文件来检查系统配置。
