Sudo olayları nerede kaydedilir?

Birisi sudoers grubunda değilse ve sudo kullanmaya çalıştığında, bunun gibi bir hata mesajı alın:

yzT is not in the sudoers file. This incident will be reported.

Örneğin sudo ile bir komut çalıştırmaya çalışan kontrol için bu bilgilerin günlüğe kaydedildiğini anlamaya çalışıyorum ama bulamıyorum.

İlk Google araması diyor /var/log/syslogama sudo ile ilgili hiçbir bilgi göremiyorum.

Centos veya fedora gibi redhat tabanlı linux sistemlerinde:

  /var/log/secure

ve ubuntu gibi debian tabanlı sistemler için:

  /var/log/auth.log

Aldırma, içeride /var/log/auth.log.

Fedora'da /var/log/audit/audit.log konumunda