O mais provável é que você precise configurar seu daemon Syslog para capturar o que procura e, em seguida, usar uma ferramenta de análise de log, como logwatch ou Sawmill. Eu incluí alguns links que podem ajudar. Eu recomendaria instalar o Syslog-NG e depois usar as ferramentas front-end no link 'debianadmin' abaixo.