Подключения записываются в syslog и messages ("/var/log/syslog*" или "/var/log/messages*") По умолчанию данные хранятся довольно не долго, ротация настроена еженедельно 4 раза. Подключения могут быть выделены командой:
Код:
sudo journalctl -o short-iso | grep 'removable disk' -A7 | grep -E 'Mounted|removable disk'
или командой:
Код:
sudo journalctl -o short-iso | grep -E ': usb |Product'