Измените & ldquo; lastlog & rdquo; часть современного мота

После запуска небольших скриптов на /etc/update-motd.d/ и до того, как логин запустит мою оболочку (если я правильно понял документы), lastlog каким-то образом запущен и показан следующим образом:

чтобы перехватить этот вывод для его улучшения. Я думал о том, чтобы сохранить последние три IP-адреса для успешного входа в систему или что-то еще, и быстро проверить, есть ли что-то новое, что я должен знать.

Я также хотел бы указать количество неудачных / успешных

Мне кажется, что я мог бы его закодировать и поместить в него как вещь 98-ssh-seccheck, но эта строка простоя все равно будет отображаться бессмысленно.

TL; DR: Как вставлен этот последний логин и как его перехватить / изменить?