Na documentação do policykit :
% bl0ck_qu0te% Este tipo de eventos de log geralmente é encontrado em /var/log/auth.log
no Debian e seus derivados, incluindo o Ubuntu.
Fonte: / var / log / secure não está presente em 14.04, existe alguma alternativa?