Где найти файлы журналов входа в систему SSH на centos

Я поделился файлом .pem с несколькими разработчиками, и теперь что-то пошло не так на сервере. Я хотел бы отслеживать логины в журнале, чтобы видеть, кто (IP) внес изменения и когда (если это вообще возможно) все изменения произошли в этом сеансе.

Я попытался найти /var/logs/auth.log, я не могу найти такой файл на своей машине.

Еще несколько деталей:

Размещенный на AWS Созданный и общий файл .pem Центос -центос-релиз-7-2.1511.el7.центос.2.10.x86_64 EC2 2.10.x86_64 EC2 пример Я не установил журнал потока Может ли кто-нибудь помочь отследить данные для входа по SSH?