查看 rsyslogd 服務是否已啟動：

ps aux | grep rsyslogd

查看 rsyslogd 是否設置了自啟動：

systemctl status rsyslog 或者 service rsyslog status，

較老的centos也可使用chkconfig --list | grep rsyslog

系統日志位置是 /var/log/，常見日志的作用如下：

/var/log/cron 　　     記錄了系統定時任務相關的日志。

/var/log/cups/　　    記錄打印信息的日志。

/var/log/dmesg　　   記錄了系統在開機時內核自檢的信息。也可以使用 `dmesg` 命令直接查看內核自檢嘻嘻。

/var/log/btmp　　     記錄錯誤登錄的日志。這個是二進制文件，要使用 `lastb` 命令查看。

/var/log/lastlog　　   記錄系統中所有用戶最后一次的登錄時間的日志。這個是二進制文件，要使用 `lastlog` 命令查看。

/var/log/mailog　　   記錄郵件信息。

/var/log/message　　記錄系統重要信息的日志。

/var/log/secure　　　記錄驗證和授權方面的信息，只要涉及賬戶和密碼的程序都會記錄。

/var/log/wtmp　　　  永久記錄所有用戶的登錄、注銷信息，同時記錄系統的啟動、重啟、關機事件。這個是二進制文件，要使用 `last` 命令查看。

/var/run/utmp　　　   只記錄當前已經登錄的用戶的信息。這個是二進制文件，要使用 w、who、users 等命令來查詢。

除了系統默認的日志之外，采用 rpm 方式安裝的系統服務也會默認把日志記錄在 /var/log/ 目錄中。

不過這些日志不是由 rsyslogd 服務來記錄和管理的，而是各個服務使用自己的日志管理文檔來記錄自身日志。 

例如：

/var/log/httpd/　　  RPM包安裝的 apache 服務的默認日志目錄

/var/log/mail/　　   RPM包安裝的郵件服務的額外日志目錄

/var/log/samba/　　RMP包安裝的 samba 服務的日志目錄

/var/log/sssd/　　　守護進程安全服務目錄

另外，源碼包安裝的服務日志是在源碼包指定目錄中。