برنامه های مختلف ممکنه لوگهای خودشون رو در محل های مختلفی ذخیره کنن اما دایرکتوری /var/log متداول ترین مسیر برای ذخیره لوگ هاست.
بعضی از مهمترین ها:
syslog
auth.log
messages
utmp که با دستور who قابل بازیابی است
wtmp که با دستور last قابل بازیابی است
و .................
بسته به نیاز اطلاعاتی باید لوگ مربوطه رو باز کرده و مطالعه کنید.
برای راحتی کار webmin رو نصب کرده و به مسیر system>System Logs برید- در اینجا تمام لوگ های سیستمی براتون لیست شده و میتونید به راحتی اونها رو بررسی کنید.