在 Debian 系统中，消息日志（系统日志、内核日志、服务日志等）主要由 rsyslog 或 systemd-journald 管理，常见位置如下：
大多数系统消息日志位于 /var/log/ 目录下：
/var/log/syslog（Debian 默认）
/var/log/messages/var/log/auth.log
/var/log/kern.log
/var/log/daemon.log
/var/log/mail.log
/var/log/cron.log
如果系统使用 systemd（Debian 8+ 默认）：
journalctl
journalctl -b
journalctl -k
/var/log/journal/（持久化）如果你指的是 系统消息 / 报错信息，最常见的就是：
/var/log/syslog
查看实时日志：
tail -f /var/log/syslog
ps aux | grep rsyslog
或：
systemctl status rsyslog
| 日志文件 | 作用 |
|---|---|
/var/log/syslog |
系统综合消息 |
/var/log/auth.log |
登录、认证 |
/var/log/kern.log |
内核消息 |
journalctl |
systemd 统一日志 |
如果你指的是 某个具体服务（如 SSH、Docker、网络） 或 某个错误提示，可以告诉我，我可以帮你精确定位日志位置。
