本文简单介绍ubuntu/var/log/下各个日志文件，方便出现错误的时候查询相应的log。
1、日志文件描述
| 日志 | 描述 |
|---|---|
| alternatives.log | 更新替代信息都记录在这个文件中 |
| apport.log | 应用程序崩溃记录 |
| apt | 用apt-get安装卸载软件的信息 |
| auth.log | 登录认证log |
| boot.log | 包含系统启动时的日志 |
| btmp | 记录所有失败启动信息 |
| Consolekit | 记录控制台信息 |
| cpus | 涉及所有打印信息的日志 |
| dist-upgrade | dist-upgrade这种更新方式的信息 |
| dmesg | 包含内核缓冲信息(kernel ringbuffer). 在系统启动时，显示屏幕上的与硬件有关的信息 |
| dpkg.log | 包括安装或dpkg命令清除软件包的日志 |
| faillog | 包含用户登录失败信息。此外，错误登录命令也会记录在本文件中 |
| fontconfig.log | 与字体配置有关的log |
| fsck | 文件系统日志 |
| faillog | 包含用户登录失败信息。此外，错误登录命令也会记录在本文件中 |
| kern.log | 包含内核产生的日志，有助于在定制内核时解决问题 |
| lastlog | 记录所有用户的最近信息。这不是一个ASCII文件，因此需要用lastlog命令查看内容 |
| faillog | 包含用户登录失败信息. 此外, 错误登录命令也会记录在本文件中 |
| 这个子目录包含邮件服务器的额外日志 | |
| mail.err | 类似于上面的 |
| samba | 包含由samba存储的信息 |
| wtmp | 包含登录信息。使用wtmp可以找出谁正在登陆进入系统，谁使用命令显示这个文件或信息等 |
| xorg.*.log | 来自X的日志信息 |
2、没有 /var/log/messages和debug的解决方法
sudo vim /etc/rsyslog.d/50-default.conf
其中有这么一段
#*.=info;*.=notice;*.=warn;\
# auth,authpriv.none;\
# cron,daemon.none;\
# mail,news.none -/var/log/messages
直接将所有#去掉即可，对于debug同理即可
#*.debug;\
# auth,authpriv.none;\
# news.none;mail.none -/var/log/debug
保存后重启rsylog服务
sudo /etc/init.d/rsyslog restart
如果查看文件夹 /var/log/ 内还没有 message.log 和debug.log，最好重启一下系统即可。
若无其他的log文件，同理以上方法处理即可在文件夹 /var/log 中找到。