sudo事件在哪里报告？

Question

在我的机器上尝试狡猾的东西导致

ryan@debian:~$ sudo EAT_ALL_THE_COOKIES_BEFORE_DINNER
[sudo] password for ryan: 
ryan is not in the sudoers file.  This incident will be reported.

报告此事件的位置，以及如何获取所有讨厌的尝试命令的日志？

Answer 1

没关系，我刚刚在xkcd的替代文字中找到答案：

将root替换为您的用户名，在我的案例ryan中，以便找到日志：

cat /var/spool/mail/ryan

Answer 2

报告将作为电子邮件发送给root用户。许多Linux发行版会自动为该用户设置别名，将邮件定向到安装过程中创建的第一个帐户。