sudoreplay
Reproduce los registros de salida creados por sudo del archivo de logs.
# sudoreplay -l user millert (listar sesiones realizadas por el usuario USER9
# sudoreplay -l user USER command vi
lista las sesiones ejecutadas por el usuario USER con un comando que contenga la cadena vi
# sudoreplay -l user USER command '/bin/[a-z]*sh'
lista de sesiones ejecutadas por el usuario USER que coincidan con una expresión regular
# sudoreplay -l ( user USER1 or usur USER2 ) tty console
listar sesiones ejecutadas por USER1 o USER2 en la consola:
# sudoreplay /var/log/sudo-io/00/00/01
repoducir la sesión sudo num 1