Os logs do Linux fornecem uma linha de tempo dos eventos para o kernel Linux, aplicativos e
sistema, e são uma valiosa ferramenta de solução de problemas de segurança. Na maioria
das distribuições Linux, os arquivos são armazenados em texto simples e podem ser
encontrados no diretório /var/log e subdiretórios. Após suspeitar de uma invasão no servidor
Linux da empresa Security10, o analista de TI precisa verificar todos os logs de autenticação,
incluindo logins e métodos de autenticação bem-sucedidos e com falhas. Essas informações
estarão gravadas provavelmente nos arquivos,