Ubuntu日志默认存储在 /var/log 目录下，这是系统和服务日志的标准存放位置，不同类型日志有对应子目录或文件，例如：
- 系统日志：
/var/log/syslog（记录系统运行信息、错误等） - 认证日志：
/var/log/auth.log（用户登录、权限操作等） - 内核日志：
/var/log/kern.log（内核运行信息） - 启动日志：
/var/log/boot.log（系统启动过程记录） - 服务日志：如Web服务（Apache/Nginx）存放在各自目录下（
/var/log/apache2/、/var/log/nginx/）
此外，Systemd日志通过journalctl管理，存储在二进制格式的/var/log/journal/目录中，可通过命令行工具灵活查询。
最佳实践：定期使用logrotate工具轮转日志，避免单个文件过大占用磁盘空间。