Какие журналы ведутся об активности в гостевой сессии в Убутну?

Недавно я многое узнал о гостевой сессии, особенно о том, как ее отключить. Злоумышленник получил доступ к моему заблокированному ноутбуку Ubuntu 14.04, когда я был далеко от своего стола.

Я вижу, где гость входил и выходил в /var/log/auth.log. Все действия регистрируются или только вход и выход?

Гостевая сессия длилась всего 6 минут, но хотелось бы знать, что сделал злоумышленник, если что-нибудь.