Logs no Linux são rotacionados (usando logrotate
command - página de manual ) todos os dias ou de vez em quando. Existem arquivos de log de ontem cujos nomes terminam em * .1 ou são compactados como * .gz para economizar espaço.
Arquivos de log importantes são dmesg
, syslog
e kern.log
.
$ ls /var/log/dmesg*
/var/log/dmesg /var/log/dmesg.1.gz /var/log/dmesg.3.gz
/var/log/dmesg.0 /var/log/dmesg.2.gz /var/log/dmesg.4.gz
$ ls /var/log/syslog*
/var/log/syslog /var/log/syslog.3.gz /var/log/syslog.6.gz
/var/log/syslog.1 /var/log/syslog.4.gz /var/log/syslog.7.gz
/var/log/syslog.2.gz /var/log/syslog.5.gz
$ ls /var/log/kern.log*
/var/log/kern.log /var/log/kern.log.2.gz /var/log/kern.log.4.gz
/var/log/kern.log.1 /var/log/kern.log.3.gz
Você pode obter uma "mistura" desses registros usando o comando dmesg
.