Порядок ротации журналов безопасности подсистемы регистрации событий
Все факты начала и окончания работы пользователя фиксируется в журнале /var/log/auth.log на клиентской машине. Например:
...
История страницы
Обзор
Инструменты контента
Приложения
Отчет по задачам