/var/log/secure：记录登入系统存取资料的档案，例如 pop3, ssh, telnet, ftp 等都会记录在此档案中；
/var/log/wtmp：记录登入者的讯息资料，由于本档案已经被编码过，所以必须使用 last 这个指令来取出档案的内容；
/var/log/messages：这个档案相当的重要，几乎系统发生的错误讯息（或者是重要的资讯）都会记录在这个档案中；
/var/log/boot.log：记录开机或者是一些服务启动的时候，所显示的启动或关闭讯息；
/var/log/maillog 或 /var/log/mail/*：纪录邮件存取或往来( sendmail 与 pop3 )的使用者记录；
/var/log/cron：这个是用来记录 crontab 这个例行性服务的内容的！
