步骤一：开启 sudo 日志
# vim /etc/sudoers或者：
# visudo添加以下内容：
......
Defaults logfile="/var/log/sudo.log"步骤二：显示 sudo 日志
2.1 退出后重新登录
（步骤略）
2.2 显示 sudo 日志
# cat /var/log/sudo.log[内容] Linux 用户登录记录的显示
方法一：使用 last 命令
# last | grep pts方法二：查看系统日志
如果是 openSUSE & SLES 将以下内容：
# cat /var/log/messages | grep systemd-logind（注意：必须在 /etc/ssh/sshd_config 配置文档里设置了 LogLevel INFO 参数和 SyslogFacility AUTH 参数以后此方法才会有效）
如果是 Rocky Linux & CentOS Linux & RHEL：
# cat /var/log/secure | grep systemd-logind或者：
# cat /var/log/messages | grep systemd-logind（注意：必须在 /etc/ssh/sshd_config 配置文档里设置了 LogLevel INFO 参数和 SyslogFacility AUTH 参数以后此方法才会有效）
[内容] Linux SNMPv3 客户端自查 （检查 SNMPv3 客户端是否能正常传输数据）
# snmpwalk -v3 -u siemens -l authNoPriv -a MD5 -x DES -A '<user>' -X '<password>' localhost[内容] Linux 常用日志 （openSUSE & SUSE 版）
1) /var/log/boot.msg，包含系统启动时显示在屏幕上的信息
（补充：当进入系统时，可以同时按下 “ctrl” 键和 “alt” 键和 “f10” 键切换到显示日志的界面，之后可以再通过 KVM 显示系统启动时显示在屏幕上的信息。）
2) /var/log/boot.omsg，包含上一次系统启动时显示在屏幕上的信息
3) /var/log/messages，包含几乎所有日志
4) /var/log/warn，包含 WARNING 也就是级别 4 以上的所有日志
5) /var/log/wtmp，包含和系统登录和重启的所有日志
（补充：可以通过 last 命令读取）
6) /var/log/YaST2/y2log，包含 YaST 的所有日志
7) /var/log/xinetd.log，包含 xinetd 服务的所有日志
8) /var/log/dump/，包含 Kdump 工具在系统宕机时收集的所有故障信息
9) /var/log/atop，包含 Atop 工具收集的系统资源 （CPU、内存、系统进程、IO） 的所有使用信息
[步骤] Linux 提高触发 Kdump 的几率
注意：
在提高触发 Kdump 的几率之前要先开启 Kdump：
正文：
步骤一：配置提高触发 Kdump 几率的参数
1.1 配置提高触发 Kdump 几率的参数
# vim /etc/sysctl.conf添加以下内容：
......
kernel.softlockup_panic = 11.2 让刚刚配置的参数生效
# sysctl -p（注意：此时每有一次软锁都会触发 Kdump）
步骤二：当 Kdmup 触发后分析奔溃的信息
步骤三；删除提高触发 Kdump 几率的参数 （重要）
3.1 删除提高触发 Kdump 几率的参数 （重要）
# vim /etc/sysctl.conf删除以下内容：
......
kernel.softlockup_panic = 13.2 让刚刚删除参数的配置生效 （重要）
# sysctl -p（注意：此时每有一次软锁都会触发 Kdump）
参考文献：
https://www.suse.com/support/kb/doc/?id=000019217