要將系統日志保存到本地，可以使用以下步驟：
打開終端。
使用以下命令查看系統日志文件的位置：
sudo nano /etc/rsyslog.conf
在文件中找到以下行：
# The authpriv file has restricted access.
authpriv.* /var/log/auth.log
將 authpriv.* 行的注釋（#）去掉，并修改路徑為你想要保存日志文件的位置。例如，可以將路徑修改為 /home/your_username/auth.log。
保存文件，并退出編輯器。
重啟 rsyslog 服務以應用更改。使用以下命令：
sudo service rsyslog restart
現在，系統的認證相關日志將會保存到你指定的位置。
請注意，以上步驟僅適用于基于 rsyslog 的 Linux 發行版，例如 Ubuntu、Debian 等。其他發行版可能使用不同的日志系統，步驟可能會有所不同。
