/var/log/auth.log

<div class="dln" itemprop="articleBody"><div class="shdw top"> </div><pre class="cd"><code class="language-">zcat /var/log/auth.log.*.gz | grep &quot;Accepted&quot;
</code></pre><div class="shdw btm"> </div><button type="button" class="mxmz icn_ btn_mxmz"></button></div>

logrotateでrotate(圧縮)されたログからSSHでログインに成功したログを表示

<div class="dln" itemprop="articleBody"><div class="shdw top"> </div><p class="no_idt"><a class="oln" data-kno="K#EDD2/13C9" href="/13C9" rel="nofollow">SSH</a>接続のログなどが記録される
<br>ubuntuでは<a class="oln" data-kno="K#EDD2/9645" href="/9645" rel="nofollow">/var/log/auth.log</a>に記録される
</p><div class="shdw btm"> </div><button type="button" class="mxmz icn_ btn_mxmz"></button></div>

t_wの輪郭

/var/log/auth.log

logrotateでrotate(圧縮)されたログからSSHでログインに成功したログを表示

/var/log/secure