Kökün kime eriştiğini nasıl söyleyebilirsiniz?

Bu freebsd:

Kökünde belirli bir komutu kimin yazdığını bulmak istiyorum. Örneğin "xyz".

Diyelim ki ABCD ve E kişiniz var. Hepsi de tekerlek erişimine sahip.

Hangi komutu o komutu root olarak yazdığını nasıl bilebilirim?

Tüm sudo örneklerini günlüğe kaydedebilir, böylece komutu tarih, saat ve kullanıcı adı ile bulabilirsiniz. BSD hakkında soru sorduğunuzu biliyorum ama tamlık için birkaç dağıtım yeri koyacağım:

BSD:
/var/logs/messages(BSD'nin gerçekte varsayılan olarak sudo kurulu olmadığını ve en son kontrol ettiğimden eminim, bu yüzden komutu aramanız gerekebilir ve çalıştırılmadan hemen önce kimin kök salması gerektiğini unutmayın)
Debian tarzı dağıtımlar:
/var/log/auth.log
RHEL tarzı dağıtımlar : (şimdi ne olduğumu)
/var/log/secure