如何查看日志

内部总是发现有病毒和恶意的攻击，我想请问如何查看日志

如何查看日志

[quote][i]原帖由 "yanggang209"]内部总是发现有病毒和恶意的攻击，我想请问如何查看日志[/quote 发表：[/i]

cat /var/log/secure???

如何查看日志

哪个是登陆日志？

如何查看日志

man last

如何查看日志

那么怎么分析日志呢？

如何查看日志

/var/log/messages

/var/log/secure

lastlog

分析日志不是几句话可以说清楚，需要长期的努力和经验。

如何查看日志

[quote][i]原帖由 "hellolinux" 发表：[/i]

/var/log/messages

/var/log/secure

lastlog

分析日志不是几句话可以说清楚，需要长期的努力和经验。[/quote]

要学习哪些方面的内容呀。请明示。

如何查看日志

我也是菜鸟，根据我自己的理解写一些吧。

1,外语好，日志全是英文，不是中文。

2,熟悉系统中的用户及开启进程及服务。

如何查看日志

[quote][i]原帖由 "hellolinux" 发表：[/i]

我也是菜鸟，根据我自己的理解写一些吧。

1,外语好，日志全是英文，不是中文。

2,熟悉系统中的用户及开启进程及服务。[/quote]

日志里的东西好像都是程式化的，就是说变化也不是太大，主要的是要有耐心。这是我个人的理解，另外现在有日志分析的工具，请大侠给推荐几个。说说它们的用法。