Ich habe eine einfache Frage. Wo finde ich ein Protokoll, das Informationen zum Anwendungsstart enthält?
Zum Kontext: Ich habe einen Terminalserver und einen Client, der per SSH damit verbunden ist. Ich möchte wissen, welche Anwendung vom Benutzer gestartet wurde und wann. Ich habe alle /var/log-Journale durchsucht, aber ohne Erfolg. Jetzt frage ich mich, ob es überhaupt dort sein soll.
Um es so klar wie möglich zu sagen, ich möchte ein Journal, in dem etwas wie „gnome-paint wurde um 12:21 von Benutzer1 gestartet“ steht.