/var/log/user.log
このログファイルの範囲は何ですか？現在ログインしているユーザーにのみ関連していますか？それとも、複数のユーザーとどのユーザーに関連していますか？
このログファイルの内容は何ですか？いつ見直すべきですか？
答え1
このsyslogモジュールは、Linuxでシステムロギングユーティリティを提供します。ログメッセージに施設（メッセージの「作成者」）と評価（事件の「重大度」または「優先順位」）
loggerマンページから：
有効な機能名には、auth、authpriv（機密性の高いセキュリティ情報用）、cron、daemon、ftp、kern、lpr、mail、news、security（authの廃止された同義語）、syslog、user、uucp、およびlocal0があります。含まれます。 local7が含まれています。
有効なレベル名は次のとおりです。アラート、crit、debug、emerg、err、error（errでは廃止された同義語）、info、通知、パニック（emergでは廃止された同義語）、warning、 warning（warningには廃止予定））。優先順位とこれらのレベルの用途については、syslog（3）を参照してください。
したがって、/var/log/user.logシステムで実行されるすべてのユーザーレベルのプロセス（ユーザーログイン、ユーザーレベルのアプリケーションで実行されるアクティビティなど）によって生成されたログメッセージが含まれます。したがって、これはすべてのユーザーに関連しています。
記録されるユーザーレベルのイベントは、指定されたロギングレベルとイベントレベルによって異なります。