关于 Ubuntu 中访客会话活动的日志会被保留哪些？

Question

最近，我学习了很多有关访客会话的知识，尤其是如何禁用它。当我离开办公桌时，一名入侵者访问了我锁定的 Ubuntu 14.04 笔记本电脑。

我可以看到访客登录和退出的位置/var/log/auth.log。是否记录了所有活动，还是仅记录了登录和退出？

访客会话只有 6 分钟，但想知道入侵者做了什么，如果有的话。