1、/var/log/boot.log
该文件记录了系统在引导过程中发生的事件，就是Linux系统开机自检过程显示的信息
2、/var/log/syslog
只记录警告信息，常常是系统出问题的信息，所以更应该关注该文件
3、/var/log/wtmp
该日志文件永久记录每个用户登录、注销及系统的启动、停机的事件
4、/var/run/utmp
该日志文件记录有关当前登录的每个用户的信息。因此这个文件会随着用户登录和注销系统而不断变化，它只保留当时联机的用户记录，不会为用户保留永久的记录。