Se você puder encontrar uma maneira de fazer um log de terminal, que eu suspeito ser possível, você faz um script que abre um terminal de log como root em um processo e abre outro processo para executar um script que monitora o log e mata o log. terminal e exclui o log quando o log não muda por 15 minutos.