用户登录操作系统会在message里有日志

但是我设置了会话超时时间，比如10分钟后用户自动登出，但是没看到message里有日志

想知道linux类似如下情况在哪里可以看到日志

1. 像最开始说的 用户登录后，不操作导致session超时自动登出的日志
2. 用户设置了生命周期，不使用被系统自动锁定的日志
3. 用户设置同时登录数限制，达到session限制，再有其他用户登录，此时登录失败是否记录的日志（需要包含登录失败原因）
4. 设置session连接数，达到一定数量是否有日志记录，在哪

Excess session Logs (Record of closed sessions  due to excess connections).

可以在/var/log/目录下找找
比如
/var/log/auth.log   ub下有这个，suse以前用的时候没注意，日志一般都在/var/log/目录下。
/var/log/auth.log:Feb 17 18:05:29 jyx lightdm: pam_unix(lightdm-autologin:session): session closed for user zmlovelx
比如这个，是我注销后的日志，每个发行版都有不同，
fedora好像在/var/log/audit/audit.log
type=USER_END msg=audit(133.73:5621): user pid=2662 uid=0 auid=501 ses=204 msg='op=PAM:session_close acct="zmlovelx" exe="/usr/sbin/sshd" hostname=192.168.0.108 addr=192.168.0.108 terminal=ssh res=success'