コマンドの履歴の日付が知りたい

質問

勝手にサーバが再起動している状況があったので
lastコマンドで確認しましたら、rebootの履歴が残っておりました。
/var/log/boot.logの再起動した日付を確認したら、システムが停止した履歴は残っておらず、起動した履歴のみ残っておりました。
なので停電か何かで一度電源が落ちて、誰かが電源をいれたのかと思ったのですが、確認できておりません。
それで、その再起動した日の時間に誰かコマンドを打っていないか調査しようと思ったのですが、調査方法が分かりませんでした。
ご存じの方がいたら教えてください。

回答No.1

winarrow07 · ベストアンサー

＞/var/log/boot.logの再起動した日付を確認したら、システムが停止した履歴は残っておらず

bootログって停止のログも残るんでしたっけ？
起動時のログと思っていました。名前がboot.logだし。
とりあえずsyslogを見てみてはどうでしょうか？

ちなみに、OSの種類やバージョンすら書いてませんがどういうことでしょうか？

補足

winarrowさん、返答ありがとうございます。
そして、OSの種類とバージョンを書き忘れており、
失礼しました。
OS:RedHatES4

自分もboot.logに停止したログは残らないと思っておりましたが、
もう一度確認しましたら、停止のログが残っておりました。
syslogの方は確認しておりませんでしたので確認をしてみたいと思います。