简答题12-2-5.在系统日志文件/var/log/wtmp中保存了所有的用户登录、退出信息，以及系统的启动、停机记录。 正确错误简答题12-2-1.syslogd守护进程，不仅可以将日志记录在本机的message文件中，还可以将日志记录通过网络发送出去 正确错误简答题12-2-3.Linux系统以文本文件的形式保存大部分系统日志，如lastlog。 正确错误简答题12-2-4.我们可以通过进程日志获得关于一个确定的进程正在干什么之类的线索。 正确错误