Я считаю, что ответ, который вы ищете, в этом вопросе
В основном он говорит вам, что вы находите сеансы (т. е. записи входа), определенные в
/usr/share/xsessions