Есть ли журнал для скопированных файлов?

Не совсем. Если файл был скопирован с использованием командной строки, скорее всего, вы можете найти информацию в $ HOME / .bash_history. Но опять же, необязательно, история bash не является лог-файлом.

Журналы ядра содержат информацию о подключении USB-устройств, поэтому их можно отслеживать, например, для вставки флешки.

Если вам действительно нужно сделать такую ​​вещь, то вам нужно настроить мониторинг выбранных устройств самостоятельно.