關(guān)于log的問題

pengmen

小弟是新手,,,,請(qǐng)問大家有沒有關(guān)于log日志的說明文件,謝謝分享.我想記錄sco unix的命令行級(jí)的日志信息...

我手頭只有l(wèi)inux的與大家分享:

    linux可以跟蹤每個(gè)用戶運(yùn)行的每條命令，如果想知道昨晚弄亂了哪些重要
的文件，進(jìn)程統(tǒng)計(jì)子系統(tǒng)可以告訴你。它還對(duì)跟蹤一個(gè)侵入者有幫助。與連接時(shí)
間日志不同，進(jìn)程統(tǒng)計(jì)子系統(tǒng)默認(rèn)不激活，它必須啟動(dòng)。在Linux 系統(tǒng)中啟動(dòng)進(jìn)
程統(tǒng)計(jì)使用accton 命令，必須用root 身份來運(yùn)行。accton 命令的形式為：accton
file，file 必須事先存在。先使用touch 命令創(chuàng)建pacct 文件：touch /var/log/pacct，
然后運(yùn)行accton：accton /var/log/pacct。一旦accton 被激活，就可以使用
lastcomm 命令監(jiān)測(cè)系統(tǒng)中任何時(shí)候執(zhí)行的命令。若要關(guān)閉統(tǒng)計(jì)，可以使用不帶
任何參數(shù)的accton 命令。