unix 服务器
   /var/adm/wtmpx   
 一条日志记录  372 字节
wtmpx的日志结构
000-031    32    /* 用户登录名 */
032-035    4    /* inittab id */
036-067    32    /* device name (console， lnxx) */ //这是什么作用？
068-071    4    /* 进程ID*/
072-073    2    /* 登录类型7-登入，8登出 */
074-075    2    /* process termination*/
076-077    2    /* exit status*/
    2    /* 这是C数据类型补齐产生的空位*/
080-083    4    /* 登录时刻*//*单位是秒 */ //1970年到现在的秒数，怎么可能用4个字节表示完呢？
084-087    4    /* and microseconds */  
088-091    4    /* session ID， used for windowing */
092-111    20    /* reserved for future use */
112-113    2    /* significant length of ut_host */
114-370    257    /* 登录IP*/ //为什么不是256呢？
371-371 1