rhel - 文件修改日志

Question

我在我的/home/user命名中发现了一个奇怪的文件FireZeMissiles1111.tmp。我是唯一的用户并且没有创建它，所以它有点可疑。它可能是由一个有幽默感的程序员留下的，但我想检查它的起源。最后修改时间戳指向过去 5 个月，权限设置为我和我的组，我运行的是 RHEL 6.7。有什么方法可以从日志中获取一些有意义的数据吗？ausearch返回空白，但这可能是由于时间段所致。