Да, для sudo или su. Войдите в систему /var/log/auth.log
tail -f /var/log/auth.log | egrep -i "(sudo|su)"
Если вы хотите, чтобы цветные журналы устанавливали ccze, тогда выведите вывод на ccze
tail -f /var/log/auth.log | ccze