ubuntu系统崩溃通过日志查看原因_ubuntu异常关机日志

cd /var/log/
ll #两个小写的L，查看文件夹下的文件（夹）的详细信息

里面的日志包括：

/var/log/syslog

Syslog是一种标准的日志记录工具。它收集包括内核在内的各种程序和服务的消息，并根据设置将它们存储在通常位于/var/log. 在某些数据中心设置中，有数百个设备，每个设备都有自己的日志；syslog在这里也很方便。一个人只需设置一个专用的系统日志服务器，该服务器通过网络收集所有单独的设备日志。Syslog 还可以将日志保存到数据库和其他客户端。

/var/log/kern.log只捕获任何日志级别的内核消息；（/var/log/kern.log.1 /var/log/kern.log.2....）包含由内核生成并由syslog.

/var/log/messages相反，旨在存储有价值的、非调试和非关键消息。该日志应被视为“一般系统活动”日志。messages 仅包含通用的非关键消息。类别一般是info，notice并且warn

/var/log/syslog反过来记录所有内容，除了与身份验证相关的消息。

/var/log/auth.log    所有登录系统的尝试都记录在这里。是否有人登录到控制台或通过 ssh 或尝试通过sudo获得 root 权限并不重要。 

升级版系统日志查看工具journalctl

journalctl -b -1 -e ​​​​​​​ will show the last of the logs of the previous boot. Also, consider CPU overheating, power supply problems. They appear as instant OFF, and don't get logged. If multiple reboot logs (see man journalctl) show unrelated, random entries just before reboor, suspect hardware.