Por alguma razão, o nome de usuário do usuário que está chamando um comando com sudo não é mostrado no log do sistema:
$ journalctl -ef
sudo[30160]: pam_unix(sudo:session): session opened for user root by (uid=0)
sudo[30160]: pam_unix(sudo:session): session closed for user root
Eu suponho que a mensagem de log deve ser algo como session opened for user root by myusername . Não importa se o chamador sudo é um processo daemon como telegraf ou um usuário interativo via ssh.
Como posso consertar isso? Como é, é impossível ver quem realmente chamou o sudo verificando apenas os arquivos de log.
/ etc / debian_version é 9,5
uname é Linux hostname 4.9.0-8-amd64 #1 SMP Debian 4.9.110-3+deb9u6 (2018-10-08) x86_64 GNU/Linux