linux日志

/var/log/message 日志目录
/etc/logrotate.conf 日志切割的文件
[weekly:每周切割一次,rotate 4:保留4个,create:生成新的文件,dateext:以日期命名,
compress:压缩日志]

tail /var/log/message 系统内核相关的日志,例如:重启,yum安装之内
/var/log/wtmp 系统用户登录历史日志,用last来查看
/var/log/btmp 系统登录无效历史日志,用lastb查看
/var/log/maillog 邮件相关的日志
/var/log/secure 验证相关的日志,例如ftp服务之类的
/var/log/dmesg 系统启动过程中硬件相关的日志 {dmesg查看实时的硬件信息}

exec/xargs

find /var/log –type f –mtime +10 –exec cp {} {}.bak \;
查找/var/log目录下的文件,大于10天的,复制成.bak结尾的
find /var/log –type f –mtime +10 |xargs –i cp {} {}.1
把前面的结果输出到后面的命令