Tente isto:
sudo nautilus
Dentro da janela que abriu, clique em "computador" com o ícone do disco rígido à esquerda dele. Abra a pasta chamada var, do que abrir log, em seguida, dê um duplo clique em auth.log, você verá muitas informações que você pode ignorar, mas focar na data e hora que aparecem do lado esquerdo quando você rolar para baixo.