last lê o arquivo /var/log/wtmp , mas você pode apontá-lo para outro arquivo. No seu caso, isso seria /var/log/wtmp.1 .
Então, o comando modificado que você precisa usar é
last -x -f /var/log/wtmp.1 | grep shutdown
Estou tentando visualizar um log de inicializações anteriores. O comando a seguir faz exatamente o que eu quero fazer
last -x | grep shutdown
com a única limitação sendo que ele exibe apenas eventos dentro do mês atual. Sendo 6 de novembro, isso me dá apenas 6 dias para ver.
Eu gostaria de ver os eventos de, digamos, 30 de outubro ou antes. Existe alguma maneira de fazer isso?
last lê o arquivo /var/log/wtmp , mas você pode apontá-lo para outro arquivo. No seu caso, isso seria /var/log/wtmp.1 .
Então, o comando modificado que você precisa usar é
last -x -f /var/log/wtmp.1 | grep shutdown