Linux将大量事件记录到磁盘上，它们大部分以明文形式存储在/var/log目录中。大多数日志条目都经过系统日志守护程序syslogd，并写入系统日志。

Ubuntu提供了许多查看这些日志的方法，可以是图形方式，也可以是命令行方式。您还可以将自己的日志消息写入系统日志-在脚本**别有用。

以图形方式查看日志

要使用易于使用的图形化应用程序查看日志文件，请从仪表板打开日志文件查看器应用程序。

默认情况下，日志文件查看器显示许多日志，包括系统日志（syslog）、包管理器日志(dpkg.对数)，身份验证日志(身份验证日志)，以及图形服务器日志（Xorg.0.log）。您可以在单个窗口中查看所有日志–添加新日志事件时，它将自动显示在窗口中并以粗体显示。也可以按Ctrl+F搜索日志消息，或使用“过滤器”菜单过滤日志。

如果要查看其他日志文件（例如特定应用程序的日志文件），可以单击“文件”菜单，选择“打开”，然后打开日志文件。它将与列表中的其他日志文件一起出现，并将像其他日志一样被监视和自动更新。

写入系统日志

logger实用程序允许您使用一个简单的命令将消息快速写入系统日志。例如，要将消息Hello World写入系统日志，请使用以下命令：

logger “Hello World”

您可能还希望指定其他信息—例如，如果您在脚本中使用logger命令，则可能希望包含脚本的名称：

logger –t ScriptName “Hello World”

在终端中查看日志

dmesg命令显示Linux内核的消息缓冲区，它存储在内存中。运行这个命令，你会得到很多输出。

要过滤此输出并搜索您感兴趣的消息，可以通过管道将其发送到grep：

dmesg | grep something

您还可以通过管道将dmesg命令的输出设置为less，这允许您以自己的速度滚动消息。要退出较少，请按Q。

dmesg | less

如果grep搜索产生大量结果，您也可以通过管道将其输出减少到：

dmesg | grep something | less

除了在任何文本编辑器中打开位于/var/log中的日志文件外，还可以使用cat命令将日志（或任何其他文件）的内容打印到终端：

cat /var/log/syslog

与上面的dmesg命令一样，这将产生大量的输出。您可以使用grep和less命令来处理输出：

grep something /var/log/syslog

less /var/log/syslog

其他有用的命令包括head和tail命令。head打印文件中的前n行，tail打印文件中的最后n行—如果您想查看最近的日志消息，tail命令特别有用。

head -n 10 /var/log/syslog

tail -n 10 /var/log/syslog

有些应用程序可能不会写入系统日志，并且可能会生成自己的日志文件，您可以用相同的方式对其进行操作–您通常也会在/var/log目录中找到它们。例如，apacheweb服务器创建一个包含其日志的/var/log/apache2目录。