Geralmente isso não é fácil. Admin hack é para instalar algum sistema de auditoria para coletar tais coisas (por exemplo, link ) ou veja o pacote acct
mas como você determina se tal e tal linha é o script que você está procurando. BTW por que você acha que foi executado, houve alguma saída?