O arquivo wtmp todos os registros logins e logouts. Seu formato é exatamente como null utmp exceto que um nome do usuário indica um logout no terminal associado. Além disso, o terminal nome "~" com o nome do usuário "shutdown" ou "reboot" indica um sistema de desligamento ou reiniciar eo par de terminais nomes "|"/"}" logs o velho / novo sistema momento em que data (1) mudanças ele. wtmp é mantido por login (1), e init (1) e algumas versões do Getty (1). Nenhum destes programas cria o arquivo, por isso, se ela é removida com a manutenção de registos está desligado.

Oi tudo,


Tenho o parágrafo anterior a partir do caminho a seguir:
http://www.csie.ntu.edu.tw/ ~ pangfeng...an/wtmp.5.html

Mas quando eu desligamento e reiniciado o sistema, não nas log file / var / log / wtmp.

Apenas "reboot" os eventos são registrados.
"shutdown" e "arranque" eventos não são registrados

Tentei, em ambos os 10 e SuSE SuSE 9.

Por favor, deixe-me saber se existem formas de:

1. Para log "arranque" e "desligar" operações de OS.
2. Para log "arranque" e "desligar" das aplicações em qualquer sistema operativo.
3. É possível desativar esse log?

Thanks in advance.

Geralmente, você pode olhar para o / var / log grep recursivamente pasta ou para um padrão, caso contrário, você pode usar o "último" comando para obter os mais recentes eventos do sistema.
Em / var / log / wtmp é o binário, o pedido em si não escreve ficheiros de registo, tanto quanto sei.
A outra solução poderia ser a escrever script personalizado para interceptar os comandos e escrever para um arquivo de log personalizado e localização.