wtmpファイルは、レコードのすべてのログインとlogouts 。その形式を正確にutmpのようにしては、 nullを除くユーザー名が関連付けられて端末上では、ログアウトを示しています。また、端末名は"ユーザー〜 "と名が"シャットダウン"または"再起動"は、システムのシャットダウンや再起動し、端末の名前のペアを示して"|"/"}"古い/新しいシステムのタイムログが日（ 1 ）の変更それ。 wtmpログイン（ 1 ）で、維持されているとのinit （ 1 ）とゲッティ（ 1 ）の一部のバージョン。これらのプログラムのいずれも、ファイルが作成されますので、削除されている場合は、記録保持をオフにしています。

こんにちはすべて、


私のパスは、下から上の段落した：
http://www.csie.ntu.edu.tw/ 〜 pangfeng...an/wtmp.5.html

しかし、シャットダウン時に/ wtmpの/ var / log intheログファイルは、システムを再起動しなかった。

唯一の"再起動"のイベントをログに記録されています。
"シャットダウン"と"スタートアップ"イベントログに記録されていません

私が試したの両方SuSEの10およびSuSE 9 。

以下の方法があるかどうか私にしていることをお知らせ：

1 。と"シャットダウン" OSの操作を"スタートアップ"ログインしてください。
2 。と"シャットダウン"のOSにはアプリケーションの"起動"ログインしてください。
3 。このログを無効にすることは可能ですか？

事前に感謝します。

一般的には、 / varを見ることができます/再帰的なパターンはgrepのフォルダまたはログインすると、それ以外の場合使用することができます"最後に"コマンドは、最新のシステムイベントを取得します。
での/ var / log / wtmpのバイナリは、アプリケーション自体はない、私が知る限り、ログファイルを書き込みます。
他のソリューションをインターセプトし、それらのコマンドのカスタムスクリプトを作成するカスタムログファイルの場所を記述することができます。