Nesse caso, você pode fazer check-in em \etc\var\messages
, onde é possível encontrar todos os registros relacionados a eventos de logon e logoff com o carimbo de data / hora e o motivo do mesmo.
Você também pode usar qualquer um dos comandos abaixo para visualizar o arquivo de mensagens.
tail -f /var/log/messages
more /var/log/messages
cat /var/log/messages
less /var/log/messages
grep -i fail /var/log/messages
Se for difícil interpretar esse arquivo de log além dele e informar o que você precisa verificar, para resolver este problema.