最好每天，至少每周一次，取决于你的审查政策。/var/adm/utmp：系统记录的日志，跟踪仍然登录的用户，但有时shell被停止或未清除干净，会有问题　理解其他日志文件的内容有助于安全管理员认清系统中正在发生的事情。