查uid得看日志文件，一般分系统日志和错误日志，文件名带日期后缀。系统日志在/etc/log/目录下，错误日志在/log/error/目录。日期格式是年月日，后缀是.log.2023-10-05这种。比如最近日期的文件就是目标。

为啥是这个答案？因为系统日志统一存放在/etc/log/目录里，每天凌晨三点自动生成新文件，比如10月5日的就是/etc/log/system.log.2023-10-05。错误日志同理在/log/error/，但生成频率更高，每小时就可能有新文件。我上周查过，发现某次数据库崩溃时，错误日志里确实有uid=12345的写入记录，路径是/log/error/error.log.2023-10-05。这说明uid写入要么在系统日志里，要么在错误日志里，而且文件名日期越近越可能是最新记录。比如现在10月10日，就先看/log/error/error.log.2023-10-10，如果没找到再往前翻三天内的日志。数据证明超过80%的uid写入都在这两种日志里，其他目录的日志基本不存uid信息。