log /var/log/
/var/spool/cron/crontabs/user
journalctl -u cron.service -> journaux Cron
journalctl -u ssh
journalctl -xe | grep -e kea -> journaux kea
journalctl -f pour afficher les entrées en temps réel
journalctl -t sudo -> evenements sudo
journalctl _PID=1
journalctl -p err -> par niveau de log
on peut combiner ces filtres
journalctl –since « 2016-02-10 21:00:00 » –until « 2016-02-10 22:00:00 »
journalctl –since « 10 minutes ago »
tail -f /var/log/cron.log #afficher ligne log à mesure
voir les echecs de connexion
grep « Invalid » /var/log/auth.log
cat ~/rsync.log
sudo journalctl -u smbd –since « 1 hour ago »