A veces resulta útil ver en tiempo real lo que va ocurriendo en tu sistema GNU/Linux.
Puedes hacerlo fácilmente desde el Terminal con:
tail -f /var/log/syslog
O quien hizo login en algún programa, etc:
tail -f /var/log/auth.log
Mensajes del kernel:
tail -f /var/log/kern.log
Según los logs que prefieras y tengas dentro de /var/log/