管理登录文件是网络管理的重要一部分。每个Linux都具有Syslog的标准功能，它既能登录本地文件，又能登录远程系统。如果你要在一台被攻陷的机器上查看登录文件，特别是在你不太确定攻击者是否已清除登录文件，销毁登录踪迹的情况下，它的作用就尤其关键了。