Для корректности просмотра работы ос в journal не хватает: 1. Всех устанавливаемых пакетов системой автономно 2. Истории работы с терминалом пользователей. (history не учитываем)
Корректность просмотра определяется параметрами пользователя.
(Ответ для Sergey V Turchin на комментарий #1) > Корректность просмотра определяется параметрами пользователя. Параметр администратора должен быстро понять и соориентироваться как вышло из строя ПО ОС Workstation
Не могли бы вы подробнее и конкретнее описать, что вы хотели?
Если нужна какая-то функциональность, инициируйте каждое предложение отдельной багой.
(Ответ для Sergey V Turchin на комментарий #4) > Если нужна какая-то функциональность, инициируйте каждое предложение > отдельной багой. Тогда начнём с 2. journal должен отображать все команды с дата/время введенные в терминал обычными пользователями, доменными пользователями, su правами, su- правами. Также наверное нужна возможность фильтровать просмотр по каждому типу пользователей.
Да ещё также подключения по ssh тоже в лог журнала