si può cominciare con

/var/log/auth -- dmesg -- syslog --user