Linux操作系统核心监控文件

/sys/class/net/eth0/statistics/   # 网卡收发包、错误、丢包（最准）
/sys/block/sda/stat               # 磁盘IO统计
/sys/devices/system/cpu/          # CPU频率、温度、在线状态
/sys/class/hwmon/                 # 温度、风扇、电压
/sys/class/power_supply/          # 电源状态
/sys/fs/cgroup/                   # 容器/进程CPU、内存、IO限制与统计

/run/utmp                         # 当前登录用户（w、who命令读它）
/run/btmp                         # 失败登录
/run/wtmp                         # 登录历史（last命令）
/run/sshd.pid                     # sshd PID
/run/nginx/nginx.pid              # Nginx PID
/run/mysqld/mysqld.pid            # MySQL PID

/var/log/messages                 # 系统通用日志
/var/log/dmesg                    # 内核启动+设备日志
/var/log/secure                   # 登录、认证、sudo（安全监控必看）
/var/log/cron                     # 定时任务执行日志
/var/log/maillog                  # 邮件日志
/var/log/firewalld                # 防火墙日志

/etc/passwd                       # 用户列表
/etc/group# 组列表
/etc/hosts                        # 本地hosts
/etc/resolv.conf                  # DNS状态
/etc/mtab                        # 已挂载文件系统（比/proc/mounts更全）

/dev/mem                          # 物理内存（仅内核/工具用）
/dev/kmsg                         # 实时内核日志
/dev/shm                          # 共享内存状态

/var/log/lastlog                  # 用户最后登录时间（lastlog命令）
/etc/shadow                       # 密码状态（是否过期、锁定）

/etc/fstab                        # 挂载表
/etc/mtab                         # 当前挂载（实时）
/lost+found                       # 文件系统异常恢复目录

/var/log/nginx/access.log         # Nginx访问
/var/log/nginx/error.log          # Nginx错误
/var/log/mysql/error.log          # MySQL错误
/var/log/redis/redis.log          # Redis日志