دریافت لیست لاگین و رویدادها

[shahryarab]

من میخواستم لیستی از لاگین های انجام شده روی سیستمم تهیه کنم،با جستجو به این دستور رسیدم

sudo grep 'login keyring' /var/log/auth.log

خب این دستور لیست لاگین های موفق از ۱۴ آپریل تا به امروز رو نشون داد

حالا دوتا سوال داشتم

اول اینکه آیا امکان دسترسی به لیست قبل از ۱۴ آوریل هم وجود داره؟

و دوم اینکه من با لاگینی مواجه شدم که مطمئنم خودم نبودم، راهی هست که لیست نرم افزار ها و یا دستورات انجام شده،‌یا فایل های کپی شده در اون تاریخ رو بدست آورد ؟‌