Журналы в
/var/log/wtmp.1
ограничены.
Ubuntu 16 и, вероятно, 17 имеют механизм удаления журналов старше одного месяца. Чтобы настроить это поведение, вы должны отредактировать:
/etc/logrotate.conf
Дополнительная информация:
Доступ к журналам запуска и закрытия