查看内核及公共消息日志
查看计划任务日志
查看系统引导日志
查看邮件系统日志
该日志文件记录了每一个发送到系统或从系统发出的电子邮件的活动。它可以用来查看 用户使用哪个系统发送工具或把数据发送到哪个系统。可以采用 cat /var/log/maillog 或 者 tail -f /var/log/maillog 查看电子邮件的活动。
查看用户登录日志
这种日志数据用于记录 Linux 操作系统用户登录及退出系统的相关信息，包括用户名、 登录的终端、登录时间、来源主机、正在使用的进程操作等。
以下文件保存了用户登录、退出系统等相关信息
1)/var/log/lastlog ：最近的用户登录事件
2)/var/log/wtmp ：用户登录注销及系统开、关机事件
3)/var/run/utmp ：当前登录的每个用户的详细信息
4)/var/log/secure ：与用户验证相关的安全性事件
(1)lastlog 列出所有用户最近登录的信息
lastlog 引用的是/var/log/lastlog 文件中的信息，包括登录名、端口、最后登录时 间等。
(2)last 列出当前和曾经登入系统的用户信息
它默认读取的是/var/log/wtmp 文件的信息。输出的内容包括：用户名、终端位置、登 录源信息、开始时间、结束时间、持续时间。注意最后一行输出的是 wtmp 文件起始记录的 时间。当然也可以通过 last -f 参数指定读取文件，可以是/var/log/btmp、/var/run/utmp 文件。
切换到 root 用户，使用命令 last -f /var/run/utmp，查看 utmp 文件
(3)lastb 列出失败尝试的登录信息
lastb 和 last 命令功能完全相同，只不过它默认读取的是/var/log/btmp 文件的信息。
(4)通过 Linux 系统安全日志文件/var/log/secure 可查看 SSH 登录行为，该文件读 取需要 root 权限。
切换为 root 用户，执行 cat /var/log/secure 命令查看服务器登陆行为
在浏览器地址栏中输入 http://master:19888/jobhistory,将显示关于作业的摘要信 息，
**注意:需先启动 jobhistory 进程 **
默认情况下，可以通过以下 URL 访问日志，http://master:19888
默认资源管理器 Web 界面可通过以下 URL 访问： http://master:8088
我们也可以通过 Hadoop 的 用 户 界 面 查 看 日 志 信 息 ， 使 用 浏 览 器 访 问 http://master:50070，点击 Utilities-->Logs
Hbase提供了Web用户界面对日志文件的查看，使用浏览器访问http://master:60010， 显示 Hbase 的 web 主界面
点击“Local Logs”菜单打开 Hbase 的日志列表
点击其中一条链接来访问相应的日志信息
使用 cat 命令查看 hive.log 日志文件
我们通过查看某个日志文件中包含告警信息的行，然后将这些行显示出来，如查询 ResourceManager 日记最新 1000 行且包含“info”关键字的告警信息
变更日志告警级别
在 Hbase 的 Web 用户界面提供了日志告警级别的查询和设置功能。在浏览器中访问 http://master:60010/logLevel 页面
若要查询某个日志的告警级别，输入该日志名，点击“Get Log Level”按钮，显示该 日志的告警级别
如果要 将该日志告警级别调整为 WARN，则在第二个框中输入 Log：habase-hadoop-mastermaster.log，Level：WARN，点击“Set Log Level”按钮
