系统日志文件在哪里？

Question

因此，如果我运行，journalctl我会看到大量基于内核的命令，但如果我查看 /，var/log/syslog它是空的。我想设置 swatch 来监控日志，但我最终需要知道日志的实际位置。我遗漏了什么吗？

Answer 1

看一下/var/log目录。

内核消息可以在以下位置找到/var/log/kern.log

欢迎您查看手册或维基：

https://help.ubuntu.com/community/LinuxLogFiles

正如@Redbob 所述，可以在该文件中找到保存的日志文件的位置/etc/rsyslog.d/50-default.conf：

cat /etc/rsyslog.d/50-default.conf