как далеко назад вы хотите идти?
проверьте этот журнал:
grep " install " /var/log/dpkg.log
тот, который был до:
grep " install " /var/log/dpkg.log.1
или архив:
zgrep " install " /var/log/dpkg.log.2.gz
Теперь, когда у вас есть отметки времени, отметьте отметки времени этого списка:
grep sudo /var/log/auth.log
(вы можете просто сделать все это из этой последней команды)
Но если у вас есть много возможностей для сортировки ... его легче узнать, сколько времени вы ищете, проверяя журналы dpkg.