在Linux中，查看刪除日志的方法取決于你的系統配置和日志記錄級別。以下是一些常用的方法：

1. 使用last命令： last命令可以顯示系統的登錄記錄。如果你知道用戶名或IP地址，你可以使用last命令來查找特定用戶的登錄和登出記錄。但是，last命令不會顯示刪除操作。
2. 查看/var/log目錄下的日志文件： Linux系統中的許多活動都會被記錄在/var/log目錄下的日志文件中。常見的日志文件包括auth.log（用于認證相關的活動）、syslog（用于系統級消息）等。你可以使用tail、less、grep等命令來查看這些日志文件的內容。例如，要查看auth.log文件中最近的刪除操作，你可以運行：

   tail -n 50 /var/log/auth.log | grep 'delete'
   

   這將顯示auth.log文件中最后50行的內容，并篩選出包含“delete”的行。請注意，不是所有的日志系統都會記錄“delete”這樣的關鍵詞，你可能需要根據日志的內容和格式來識別刪除操作。
3. 使用auditd工具： 如果你對安全性要求較高，可以考慮使用Linux的審計子系統auditd。auditd可以記錄系統中的各種活動，包括文件訪問、系統調用等。你可以配置auditd來監視特定的文件或操作，并在發生異常時發送通知。要查看auditd的日志，你可以查看/var/log/audit/audit.log文件。例如：

   sudo tail -n 50 /var/log/audit/audit.log
   

4. 檢查文件系統的元數據： 對于某些文件系統（如ext3、ext4），你可以使用lsattr命令來查看文件的屬性。例如，要查看一個文件是否被設置了“不可刪除”屬性，你可以運行：

   lsattr filename
   

   如果文件被設置為不可刪除，輸出中會包含i（不可變）屬性。請注意，這并不能阻止管理員通過其他手段（如格式化磁盤）來刪除文件。
5. 監控文件變化： 你可以使用inotify工具（在Linux內核2.6.13及更高版本中可用）來監控文件系統中的變化。通過配置inotify，你可以監視特定文件或目錄的創建、修改、刪除等操作。

請注意，查看刪除日志可能需要相應的權限。在某些情況下，你可能需要使用sudo命令來獲取足夠的權限。此外，日志文件的內容和格式可能因系統配置和應用程序的不同而有所不同。因此，在分析日志時，請確保你了解你所使用的系統和應用程序的特定細節。