Você pode encontrar os eventos da tela de desbloqueio usando o seguinte comando:
grep screen /var/log/auth.log*
Mas não é tão simples encontrar os eventos da tela de bloqueio porque, por padrão, não existe nenhum log para esses eventos (até onde eu sei).
De qualquer forma, você pode executar o seguinte comando para registrar os eventos da tela de bloqueio:
dbus-monitor --session "type='signal',interface='org.gnome.ScreenSaver'" | ( while true; do read X; if echo "$X" | grep "boolean true" &> /dev/null; then echo "Screen locked on $(date)" > $HOME/lock_screen.log; fi; done )
no arquivo ~/lock_screen.log
.
Se você gostar do comando acima, use-o em um script e faça o script para ser executado automaticamente na inicialização.
Referências: