Hej,
Har en Ubuntu-burk som inte haft någon inloggning från start och jag undrar hur jag ska kunna få reda på när datorn använts? Dvs när datorn slagits på, när den använts, hibernerat, slagits av etc.
Var ska jag leta och efter vad?
Har kört lastlog och kollat auth.log, men eftersom ingen inloggning krävts hittar jag inget där... är det normalt eller kan filerna manipulerats?
Kollat lite i syslog men vet inte riktigt vad jag ska leta efter som definitivt är "användar-initierade handlingar".
Någon som har några konkreta tips?