/var/log/apache2/access.log，错误日志/var/log/apache2/error.log。/var/log/nginx/access.log，错误日志/var/log/nginx/error.log。/var/log/mysql/error.log，慢查询日志/var/log/mysql/slow.log。/var/log/syslog或/var/log/messages。cat（查看全部）、tail -f（实时查看末尾）、head（查看开头）。grep '关键字' 日志文件，如grep 'error' /var/log/syslog。awk提取字段、sed替换文本。sort排序，uniq -c统计唯一行数。tail -f跟踪关键日志（如Apache错误日志）。grep定位错误（如Failed password）。sort/uniq统计错误频率，或通过ELK生成可视化图表。chmod 640）。logrotate设置日志保留天数或大小。参考来源：
