Я знаю, что это слишком поздно, и ответ уже отмечен как принятый.
Файл журнала действия LOG находится либо в /var/log/syslog (Ubuntu, и в аналогичных ОС), либо /var/log/messages (CentOS и аналогичные ОС) .