Estamos vendo variações em nossos registros quando um usuário su de uma sessão byobu vs. uma sessão regular de shell. Ao usar uma sessão regular, as linhas em /var/log/auth.log são assim:
[email protected]:/var/log# tail -n 0 -f auth.log | grep su
A...