很多企业都会使用Linux系统，审计Linux系统日志可以提供有关网络事件的重要信息。高效查看Linux系统日志对工作而言十分重要，以下是常用命令
# uname -a # 查看内核/操作系统/CPU信息
# cat /etc/issue
# cat /etc/redhat-release # 查看操作系统版本
# cat /proc/cpuinfo # 查看CPU信息
# hostname # 查看计算机名
# lspci -tv # 列出所有PCI设备
# lsusb -tv # 列出所有USB设备
# lsmod # 列出加载的内核模块
# env # 查看环境变量
使用less查看Linux系统日志
/var/log里面包含有最重要的日志之一是syslog。这个特殊的日志文件记录下了除验证相关消息之外的一切信息。假设你想查看这一个日志文件的内容，可以迅速执行命令less /var/log/syslog。
除了使用命令查看日志外，您可改用EventLog Analyzer，它是一个综合syslog管理解决方案，可维护Linux系统的安全。它可以全面的进行Linux日志管理和审计。监控Linux进程、用户活动、邮件服务器等。