Существует ли способ найти попытку в удалении журнала?

Я использую auditd инструмент для управления журналом. Интересно это возможный найти попытку в удалении использования журнала auditd.

И также способ найти попытку неправильного пароля?