Б
Size: a a a
Б
Б
Б

Б
Б

Б
Б
Б
VP

systemd journal. В syslog сообщениях от sudo, system и audit. Крафтятся вот так: journalctl -t sudo -g ' {4}' Получается то что на скриншоте. Дальше сам.
VP
Б
VP
journalctl -k Ну и journalctl --list-boots получим список перезагрузок, после чего, путём нехитрой магии, получаем логи ядра определённой загрузки. journalctl -k -b -3 Логи третьей загрузки назад.H
journalctl -k Ну и journalctl --list-boots получим список перезагрузок, после чего, путём нехитрой магии, получаем логи ядра определённой загрузки. journalctl -k -b -3 Логи третьей загрузки назад.VP