Какие журналы сохранены о действии на Гостевой Сессии в Ubutnu?

Недавно, я узнал много о Гостевой Сессии особенно, как отключить ее. Злоумышленник получил доступ к моему заблокированному ноутбуку Ubuntu 14.04, в то время как я был вдали от своего стола.

Я вижу, где Гость вошел в систему и в /var/log/auth.log. Все действие зарегистрировано или просто журнал в, и выйдите из системы?

Гостевая сессия составляла только 6 минут, но хотела бы знать то, что злоумышленник сделал, если что-либо.

Спасибо,

majickmann