Присоединяюсь к вопросу.
Информации в userlog нет. Утилитой useraud удается настроить протоколирование событий в kernlog, но auth и exit среди них нет.
Кроме того, интересует возможность протоколирования уровня конфиденциальности, который пользователь выбрал при входе.