求gentoo中日誌文件的用法

easior lars

經歷了幾次莫名其妙的系統崩潰，
再結合版友iamkr的建議，
按gentoo security book對syslog-ng和/etc/sysctl.conf做了配置，
原以為bug應當要現形了。
可是我忘了最關鍵的一步沒有學過（不是科班出生），
不知道怎麼查看有系統相關的日誌文件？
例如在版上看到查看系統崩潰前的最近幾行日誌，但是

easior@Gentoo /var/log $ ls
ConsoleKit            emerge.log      pm-powersave.log        squid            Xorg.0.log.old
cups                     gdm                 pm-suspend.log             tallylog        Xorg.20.log
dmesg                  lastlog              portage                         wtmp          Xorg.20.log.old
dracut.log             messages         rc.log                            xdm.log
emerge-fetch.log  news                sandbox                        Xorg.0.log

不知道該找哪個日誌？

而且有些日誌好像不是文本，例如直接 emacs lastlog
裡面是一堆亂碼，好像是個二進制文件。

請指點。

darrenlee

syslog-ng 默认配置 把system log 放在messages 文件里
syslog-ng你怎么配的就怎么看,没配进去的就直接按文件名/时间戳看