>>140
syslogに出力されないものでよければauditでいかが?