系统日志就是给电脑写日记，把发生的每句话都记下来。比如程序突然死机，或者网络突然卡住，这些都会被写进日志里。用户遇到问题的时候，就能翻看这些日记本，找到哪里出错了。日志里还记录着谁在什么时候用过电脑，做了什么操作，连文件被删了哪几个都记得清清楚楚。就像给电脑装了个录音笔，连它自己都没发现的小故障都能被捕捉到。

为什么系统日志能起到这个作用呢？首先电脑所有操作都会产生数据流，就像人走路会留下脚印。系统日志就是专门收集这些脚印的探测器，每分每秒都在运行。根据前年某安全公司统计，90%的故障都能通过日志还原原因，比如某工厂的生产线因为日志发现传感器数据异常，及时维修避免了20万元损失。日志还分好几种，操作日志像流水账，安全日志像监控录像，应用日志像购物小票。就像医生看病要看病历，工程师排查问题必须看日志。特别是现在很多设备都联网了，日志还能追踪到云端数据流动情况，连网络延迟多少毫秒都算得明明白白。要是没日志的话，就像开车不带行车记录仪，出事故了连责任人都找不着。