Из кольцевого буфера ядра, содержащего сообщения ядра во время загрузки и работы системы.

Из истории команд текущего пользователя.

Из базы данных установленных пакетов и списка доступных обновлений.

Только из событий аутентификации пользователей в /var/log/auth.log.