既然是登陆，那就是rsyslog产生的日志了
建议找找/var/log/messages
和 /var/log/secure
（具体的存放规则请去/etc/rsyslog.conf 和 /etc/rsyslog.d/XX.conf查看，上面是系统默认的）
一般没有改过，那就有logrotate，使得/var/log后面跟上产生日期，四周一丢，也就是说如果你啥都没改，只要距今28天以上，那就没有该日志了。
内容全部来源于网络收集，如有侵权，请联系网站删除!
QQ：24596024