麒麟OS默认日志路径分四类：一、syslog类日志存于/var/log/；二、journald持久化日志在/var/log/journal/，否则在/run/log/journal/；三、dmesg内核日志无默认存储路径，仅内存存在，可导出至任意文件；四、图形日志查看器自动索引/var/log/、/var/log/journal/等标准路径。

如果您需要确认麒麟OS中系统默认日志的物理存储位置，以便进行归档、分析或故障排查，则需区分不同日志子系统所采用的路径机制。以下是查询各类默认日志路径的具体方法：

一、确认传统syslog类日志的根目录

/var/log/ 是麒麟OS遵循Linux FHS标准设定的**系统级日志主目录**，所有由rsyslog或syslog-ng服务写入的文本日志均默认落在此处，该路径无需额外配置即生效。

1、打开终端，执行命令进入日志根目录：cd /var/log/

2、列出当前目录下全部日志文件与子目录：ls -l

3、重点验证以下核心日志文件是否存在：/var/log/messages（通用系统事件）、/var/log/secure（安全认证）、/var/log/boot.log（启动过程）

二、检查systemd-journald日志的持久化路径

麒麟OS V10及以上版本启用journald作为结构化日志后端，其日志可存于内存或磁盘；若启用了持久化，则日志实体将写入 /var/log/journal/ 目录，否则仅驻留于 /run/log/journal/（重启即清空）。

1、验证journald是否已启用磁盘持久化：sudo ls /var/log/journal/

2、若提示“No such file or directory”，则说明未启用持久化，需手动创建目录并重启服务：sudo mkdir -p /var/log/journal/ && sudo systemctl restart systemd-journald

3、查看journald当前配置中指定的日志存储策略：sudo cat /etc/systemd/journald.conf | grep -E "^(Storage|ForwardToSyslog)"

三、定位内核环形缓冲区日志的输出源

dmesg命令读取的是内核运行时维护的环形缓冲区内容，该缓冲区本身无固定文件路径，但可通过重定向方式导出为任意路径的文件；其原始数据不落盘，仅存在于内存中，因此不存在默认存储路径，但常用导出目标为 /tmp/kernel_log.txt 或 ~/dmesg_output 等用户可控位置。

1、将当前内核日志导出至用户主目录下的指定文件：sudo dmesg -T > ~/dmesg_output

2、查看最近一次内核启动阶段的完整缓冲区内容：sudo dmesg -T -d

3、筛选含硬件错误标识的条目并显示行号：sudo dmesg -T | grep -n -i "error\|fail\|warn"

四、识别图形界面日志查看器自动索引的路径范围

麒麟KOS桌面版预装的“日志查看器”工具在启动时会自动扫描并索引多个标准路径，包括但不限于 /var/log/、/var/log/journal/、/var/log/audit/ 及部分服务专属子目录（如 /var/log/nginx/），其内置路径列表不可直接修改，但可通过菜单栏“编辑→首选项→日志源”查看已启用的扫描路径。

1、在开始菜单中搜索并启动“日志查看器”应用

2、点击顶部菜单栏中的“编辑”，选择“首选项”

3、在弹出窗口中切换至“日志源”选项卡，观察右侧已勾选的路径条目：/var/log/messages、/var/log/secure、/var/log/journal 等