De que fonte de informação o dmesg lê?
dmesg
O histórico de comandos do usuário atual.
O buffer circular do kernel, que contém mensagens do kernel emitidas durante a inicialização e em tempo de execução.
Somente eventos de autenticação de usuários de /var/log/auth.log.
/var/log/auth.log
O banco de dados de pacotes instalados e as atualizações disponíveis.