Os logs são registros que ajudam a entender o que está acontecendo no servidor e detectar falhas.
Principais diretórios de logs no Linux:
/var/log/syslog→ mensagens do sistema/var/log/auth.log→ tentativas de login/var/log/apache2/→ logs do servidor web Apache/var/log/mysql/→ logs do banco MySQL
Comando útil para acompanhar em tempo real:
tail -f /var/log/syslog
Para auditoria de acessos:
sudo apt install auditd
ausearch -m avc
Assim, você consegue acompanhar tudo o que acontece no seu VPS.