Linux虚拟机查看日志常用方法如下：
journalctl：查看systemd日志，支持按服务、时间过滤，如journalctl -b（查看当前启动日志）。dmesg：查看内核环缓冲区日志，可加-w实时监控，dmesg | grep error筛选错误信息。tail/less：tail -f实时查看日志末尾（如tail -f /var/log/syslog），less支持分页和搜索（less +F /var/log/messages）。cat/grep：cat查看完整文件（如cat /var/log/auth.log），grep搜索关键词（grep "failed" /var/log/secure）。/var/log/syslog/messages：系统通用日志。/var/log/auth.log：用户认证、登录日志。/var/log/kern.log：内核相关日志。/var/log/dmesg：硬件及内核启动日志。注意：部分操作需sudo权限，日志文件较大时建议用less或tail避免卡顿。
