บันทึกเหตุการณ์ sudo อยู่ที่ไหน

เมื่อมีคนไม่อยู่ในกลุ่ม sudoers และพยายามใช้ sudo ให้รับข้อความแสดงข้อผิดพลาดเช่นนี้:

yzT is not in the sudoers file. This incident will be reported.

ฉันพยายามที่จะบันทึกว่าข้อมูลนี้ถูกบันทึกไว้เพื่อตรวจสอบว่าใครพยายามเรียกใช้คำสั่งด้วย sudo เช่น แต่หาไม่พบ

การค้นหาของ Google ครั้งแรกบอกว่า/var/log/syslogแต่ฉันไม่เห็นข้อมูลใด ๆ ที่เกี่ยวข้องกับ sudo

บนระบบลีนุกซ์ที่ใช้ Redhat เช่น centos หรือ fedora มันอยู่ใน:

  /var/log/secure

และสำหรับระบบที่ใช้เดเบียนเช่นอูบุนตูมันอยู่ใน

  /var/log/auth.log

/var/log/auth.logไม่เคยคิดจะอยู่ใน

ใน Fedora มันอยู่ใน /var/log/audit/audit.log