Aus der installierten Paketdatenbank und den verfügbaren Updates.

Aus dem Kernel-Ringpuffer mit Kernelmeldungen vom Systemstart und aus der Laufzeit.

Nur aus Benutzerauthentifizierungsereignissen in /var/log/auth.log.

Aus der Befehlshistorie des aktuellen Benutzers.