系统日志

       系统日志是记录系统中硬件、软件和系统问题的信息，同时还可以监视系统中发生的事件。用户可以通过它来检查错误发生的原因，或者寻找受到攻击时攻击者留下的痕迹，同时可通过设定警报触发特定操作实现主动监控 。系统日志包括系统、应用程序和安全日志，其中硬件错误事件由Microsoft-Windows-WHEA-Logger等提供程序记录 。Xcode 26.1.1新增一键收集诊断日志功能 。Linux系统采用rsyslogd守护进程进行日志的收集、处理和转发，支持TCP传输、即时分析框架和安全功能。日志轮替工具logrotate可自动压缩和删除旧日志，logwatch则提供日志分析和报告生成能力 。