Linux 有哪些系统日志文件？
比较重要的是 /var/log/messages 日志文件。
该日志文件是许多进程日志文件的汇总，从该文件可以看出任何入侵企图或成功的入侵。
另外，如果胖友的系统里有 ELK 日志集中收集，它也会被收集进去。