1、系統錯誤日志
存放路徑：/var/adm/ras/errlog
說明：該日志記錄了系統所檢測到的軟硬件故障和錯誤，尤其對系統的硬件故障有很大的參考價值，是AIX提供的最有價值的日志之一， errlog 文件用more或者其他文本的查看命令來打開我們看到的只是一對亂碼，為了能夠查看錯誤日志文件需要使用aix的errpt命令，如：errpt 列信息；errpt –a列詳細信息，詳細使用方法可以參考man，
2、用戶的登錄日志
存放路徑：/var/adm/wtmp /var/adm/sulog
說明：這些日志記錄了用戶登錄和訪問服務器的情況信息，具體的日志文件有wtmp、、sulog等，它們記錄的分別是不同的事件，wtmp記錄的是歷史的login和lognout信息，可以用last命令訪問。sulog記錄的是用戶用su命令轉變為另一用戶的信息。who、last等這些命令可以查看wtmp和sulog的內容
如：Last –f wtmp
我們想查看最近10次登錄的用戶和他們的地址，可以用如下命令：
last -10
3、集群管理軟件hacmp的日志
存放路徑：/tmp/hacmp.out
說明：HACMP是IBM提供的確保系統運行可靠性的集群套件，HACMP在每次啟動和關閉時都要經歷一段時間以停止服務和轉換文件系統，我們可以通過對HACMP。OUT日志文件的跟蹤實時的了解HACMP在啟動和關閉時的信息，如出現啟動失敗則可以幫助我們定位錯誤。
可以使用tail進行跟蹤，tail –f /tmp/hacmp.out
4、系統啟動錯誤日志
存放路徑：/var/adm/ras/bootlog
說明：該日志可以跟蹤系統在Boot過程中發生的問題，包括服務器液晶板上的代碼信息都有記載。可以使用alog命令監視這些問題, 存放在/var/adm/ras/bootlog中，可以使用alog –o –t boot命令查看該文件。
5、FTP用戶操作日志
存放路徑：自定義（建議/tmp/ftplog.out）
說明：很多服務器都會用到FTP功能，大量的用戶通過FTP登陸到服務器上給系統的安全性帶來了很大的問題，AIX給我們提供了一套很不錯的可以記錄用戶FTP操作情況的日志。
具體設置步驟如下：
在/etc/inetd.conf文件中編輯 FTP 一行，在FTPD后加“-d”
重啟服務： refresh –s inetd
touch /tmp/ftplog.out
在/etc/syslog.conf文件中加上兩行：
daemon:debug /tmp/ftplog.out
daemon:info /tmp/ftplog.out
重啟服務： refresh –s syslogd
以上只是我在工作中主要用到的一些日志，只是AIX給我們提供了很多其他重要的日志文件中的一部分，大家可以在工作中慢慢體會。
AIX errpt 命令使用
備查
修改當前的日志文件
/usr/lib/errdemon -i /var/adm/ras/myerrlog
修改當前日志文件大小
/usr/lib/errdemon -s 28866
修改當前日志緩沖區大小
/usr/lib/errdemon -B 20480
修改2個重復錯誤之間的間隔時間
/usr/lib/errdemon -t 50
ps -ef | grep errdemon
/usr/lib/errdemon
/usr/lib/errstop
ps -ef | grep errdemon
errpt | more
詳細
errpt -a | pg
以ASCII 方式顯示
errpt -g -j 74533D1A | more
檢查過去24小時內發生的錯誤日志
date
errpt -a -s 0128092102
errclear 命令清除日志記錄
刪除所有日志
errclear 0
刪除10天前的軟件記錄
errclear -d -S 10
======================
errpt命令