インストール済みパッケージのデータベースと利用可能な更新。

/var/log/auth.log にあるユーザー認証イベントだけ。

起動時および実行時のカーネルメッセージを含む、カーネルのリングバッファ。

現在のユーザーのコマンド履歴。