Descubra se alguma entrada de log é útil - geralmente faço:
touch $HOME/now
Registre a hora agora.
Então, faça o evento acontecer (ou, espere até que o evento aconteça, fazendo o% periódicotouch $HOME/now s.
Em seguida, após o evento ter acontecido, use find /var/log -cnewer $HOME/now para obter uma lista dos arquivos de log que foram alterados entre os comandos mais recentes touch $HOME/now e find . Veja as últimas N linhas de cada uma.