/var/log/messages

messages 该日志文件是许多进程日志文件的汇总，从该文件可以看出任何入侵企图或成功的入侵，包括整体系统信息，是系统最核心的日志。它包含了系统启动时的引导消息，以及系统运行时的其他状态消息。IO 错误、网络错误和其他系统错误都会记录到这个文件中。其他信息，比如某个人的身份切换为 root，也在这里列出。如果服务正在运行，比如 DHCP 服务器，您可以在 messages 文件中观察它的活动。通常，/var/log/messages 是您在做故障诊断时首先要查看的文件。

　　时间　　　　　　　　   用户　　　　　　　　　　　　事件

Dec 21 23:05:57 iZ2ze4dm78raiqat6xo1q0Z kernel: imklog 5.8.10, log source = /proc/kmsg started.
Dec 21 23:05:57 iZ2ze4dm78raiqat6xo1q0Z rsyslogd: [origin software="rsyslogd" swVersion="5.8.10" x-pid="785" x-info="http://www.rsyslog.com"] start
Dec 21 23:05:57 iZ2ze4dm78raiqat6xo1q0Z kernel: Initializing cgroup subsys cpuset
Dec 21 23:05:57 iZ2ze4dm78raiqat6xo1q0Z kernel: Initializing cgroup subsys cpu
Dec 21 23:05:57 iZ2ze4dm78raiqat6xo1q0Z kernel: Linux version 2.6.32-573.22.1.el6.x86_64 ([e-mail])
Dec 21 23:05:57 iZ2ze4dm78raiqat6xo1q0Z kernel: KERNEL supported cpus:
Dec 21 23:05:57 iZ2ze4dm78raiqat6xo1q0Z kernel: Intel GenuineIntel
Dec 21 23:05:57 iZ2ze4dm78raiqat6xo1q0Z kernel: AMD AuthenticAMD
Dec 21 23:05:57 iZ2ze4dm78raiqat6xo1q0Z kernel: Centaur CentaurHauls